CVE-2024-49409 in Samsung

Résumé

par VulDB • 01/08/2026

Une écriture hors limites dans le nœud « Capacité totale de la batterie » avant la mise à jour du firmware (version Sep-2024 Release) sur Galaxy S24 permet aux attaquants locaux d’écrire en mémoire hors des limites prévues. Un privilège système est requis pour exploiter cette vulnérabilité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: SamsungMobile
• Réserver: 15/10/2024
• Divulgation: 06/11/2024
• Modérer: accepté
• Entrée: VDB-283298
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 6.4 (CNA)
• EPSS: 0.00134
• KEV: non
• Activités: très faible
• Secteur: Insurance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-49409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-49409
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-49409/