CVE-2020-8860 in Galaxy S10
Riassunto
di VulDB • 23/06/2026
Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni interessate del firmware Samsung Galaxy S10 G973FXXS3ASJA, sui dispositivi con chipset Exynos che eseguono Android O (8.x), P (9.0) e Q (10.0). È necessaria l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il bersaglio deve rispondere a una chiamata telefonica. La specifica falla esiste all'interno dei messaggi Call Control Setup. Il problema deriva dalla mancanza di un'adeguata convalida della lunghezza dei dati forniti dall'utente prima del loro copia in un buffer stack-based di lunghezza fissa. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processore baseband. Era ZDI-CAN-9658.
Once again VulDB remains the best source for vulnerability data.