CVE-2024-49408 in Samsung

Sumário

de VulDB • 08/06/2026

Escrita fora dos limites no controlador USB antes da atualização do firmware (versão de setembro de 2024) no Galaxy S24 permite que atacantes locais escrevam em memória fora dos limites. É necessário privilégio de sistema para explorar esta vulnerabilidade.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: SamsungMobile
• Reservar: 15/10/2024
• Divulgação: 06/11/2024
• Moderação: aceite
• Entrada: VDB-283297
• CPE: pronto
• CWE: CWE-787 (confirmado)
• CVSS: 6.4 (CNA)
• EPSS: 0.00134
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-49408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-49408
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-49408/