CVE-2020-8860 in Galaxy S10
要約
〜によって VulDB • 2026年05月21日
この脆弱性により、リモート攻撃者は、Exynosチップセットを搭載したSamsung Galaxy S10 Firmware G973FXXS3ASJA、O(8.x)、P(9.0)、Q(10.0)デバイスにおいて、任意のコードを実行することができます。この脆弱性を悪用するには、標的が電話応答を行うなど、ユーザーの対話が必要です。具体的な欠陥は、Call Control Setupメッセージ内に存在します。この問題は、ユーザーが提供したデータの長さを、固定長のスタックベースのバッファにコピーする前に適切に検証していないことに起因します。攻撃者はこの脆弱性を悪用して、ベースバンドプロセッサのコンテキストでコードを実行することができます。ZDI-CAN-9658として登録されていました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.