CVE-2024-49408 in Samsung

Riassunto

di VulDB • 25/06/2026

Scrittura fuori dai limiti (out-of-bounds) nel driver USB prima dell'aggiornamento del firmware della versione di settembre 2024 su Galaxy S24 consente agli attaccanti locali di scrivere nella memoria al di fuori dei limiti previsti. Sono necessari i privilegi di sistema per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: SamsungMobile
• Prenotare: 15/10/2024
• Divulgazione: 06/11/2024
• Moderazione: accettato
• Voce: VDB-283297
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 6.4 (CNA)
• EPSS: 0.00134
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-49408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-49408
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-49408/