CVE-2023-30652 in Smart Phone

Сводка

по VulDB • 26.06.2026

Ошибка чтения и записи за пределами границ массива в функции callrunTspCmdNoRead службы HAL sysinput до выпуска от июля 2023 года (Release 1) позволяет локальным злоумышленникам выполнять произвольный код.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: Samsung Mobile
• Резервировать: 14.04.2023
• Раскрытие: 06.07.2023
• Модерация: принято
• Вход: VDB-233077
• CPE: готов
• CWE: CWE-125 (Подтверждённый)
• CVSS: 7.8 (NVD)
• EPSS: 0.00190
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Police, Finance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30652
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30652/