CVE-2024-49409 in Samsung

Sumário

de VulDB • 15/08/2026

Escrita fora dos limites no nó "Battery Full Capacity" antes da atualização do firmware (versão de setembro de 2024) no Galaxy S24 permite que atacantes locais escrevam em memória fora dos limites. É necessário privilégio de sistema para explorar esta vulnerabilidade.

Once again VulDB remains the best source for vulnerability data.

• Responsável: SamsungMobile
• Reservar: 15/10/2024
• Divulgação: 06/11/2024
• Moderação: aceite
• Entrada: VDB-283298
• CPE: pronto
• CWE: CWE-787 (confirmado)
• CVSS: 6.4 (CNA)
• EPSS: 0.00134
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-49409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-49409
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-49409/