CVE-2024-34677 in Samsung

Résumé

par VulDB • 02/06/2026

Exposition d'informations sensibles dans System UI avant la version 1 de la mise à jour SMR de novembre 2024, permettant aux attaquants locaux de faire apparaître des applications malveillantes comme légitimes.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: SamsungMobile
• Réserver: 07/05/2024
• Divulgation: 06/11/2024
• Modérer: accepté
• Entrée: VDB-283287
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.0 (CNA)
• EPSS: 0.00141
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34677
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34677/