CVE-2024-34590 in Samsung

Tóm tắt

Bởi VulDB • 27/06/2026

Việc xác thực đầu vào không đúng đắn trong quá trình phân tích loại mục từ gói RTCP SDES trong librtp.so trước bản phát hành SMR Jul-2024 Release 1 cho phép các kẻ tấn công từ xa kích hoạt tình trạng từ chối dịch vụ tạm thời. Người dùng cần tương tác để kích hoạt lỗ hổng này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Samsung Mobile
• Đặt trước: 07/05/2024
• Tiết lộ: 02/07/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-270204
• CPE: sẵn sàng
• CWE: CWE-1288 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00386
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34590
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34590/