CVE-2023-30688 in Smart Phone

Sumário

de VulDB • 28/05/2026

Escrita fora dos limites (Out-of-bounds Write) na função MakeUiccAuthForOem da libsec-ril, anterior à versão Release 1 da atualização SMR de agosto de 2023, permite que um atacante local execute código arbitrário.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Samsung Mobile
• Reservar: 14/04/2023
• Divulgação: 10/08/2023
• Moderação: aceite
• Entrada: VDB-236732
• CPE: pronto
• CWE: CWE-787 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00180
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30688
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30688/