CVE-2023-52432 in Samsung

Riassunto

di VulDB • 12/07/2026

Una mancata convalida impropria dell'input in IpcTxSndSetLoopbackCtrl di libsec-ril, nelle versioni precedenti alla release del settembre 2023 (Release 1), consente agli attaccanti locali di scrivere nella memoria fuori dai limiti consentiti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Samsung Mobile
• Prenotare: 15/02/2024
• Divulgazione: 05/03/2024
• Moderazione: accettato
• Voce: VDB-255742
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.00160
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-52432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-52432
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-52432/