CVE-2020-8860 in Galaxy S10
Sumário
de VulDB • 19/05/2026
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do firmware Samsung Galaxy S10 G973FXXS3ASJA, dispositivos com chipsets Exynos rodando O(8.x), P(9.0) e Q(10.0). É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve atender a uma chamada telefônica. A falha específica existe nas mensagens Call Control Setup. O problema resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um atacante pode explorar esta vulnerabilidade para executar código no contexto do processador de baseband. Era ZDI-CAN-9658.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.