| CVSS 元临时分数 | 当前攻击价格 (≈) | CTI兴趣分数 |
|---|---|---|
| 8.2 | $0-$5k | 0.74+ |
摘要
在Samsung Semiconductor Exynos 2100, Exynos 1280, Exynos 2200, Exynos 1380, Exynos 1480, Exynos 2400, Exynos 1580, Exynos 2500, Exynos 2600 and Exynos 1680中曾发现一漏洞,此漏洞被分类为非常致命。 受影响的是 未知函数,组件Exynos NPU。 由于被操作,进而引发 内存损坏。 该漏洞被处理的名称为CVE-2026-68984, 攻击者需要在本地环境下实施攻击。 没有可用的漏洞利用。
细节
在Samsung Semiconductor Exynos 2100, Exynos 1280, Exynos 2200, Exynos 1380, Exynos 1480, Exynos 2400, Exynos 1580, Exynos 2500, Exynos 2600 and Exynos 1680中曾发现一漏洞,此漏洞被分类为非常致命。 受影响的是 未知函数,组件Exynos NPU。 由于被操作,进而引发 内存损坏。 使用 CWE 声明该问题会导致 CWE-190。 此安全漏洞在公开发布。 索取公告的网址是semiconductor.samsung.com。
该漏洞被处理的名称为CVE-2026-68984, CVE是在2026-08-03分配的。 攻击者需要在本地环境下实施攻击。 暂无技术细节。 此漏洞的受欢迎程度低于平均值。 没有可用的漏洞利用。 目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。
如果有长度,则声明为 未定义。
产品
供应商
名称
- Exynos 1280
- Exynos 1380
- Exynos 1480
- Exynos 1580
- Exynos 1680
- Exynos 2100
- Exynos 2200
- Exynos 2400
- Exynos 2500
- Exynos 2600
许可证
CPE 2.3
CPE 2.2
CVSSv4
VulDB 向量: 🔒VulDB 可靠性: 🔍
CVSSv3
VulDB 元基础分数: 8.2VulDB 元临时分数: 8.2
VulDB 基本分数: 8.2
VulDB 临时得分: 8.2
VulDB 向量: 🔒
VulDB 可靠性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 向量 | 复杂性 | 身份验证 | 保密 | 完整性 | 可用性 |
|---|---|---|---|---|---|
| 开锁 | 开锁 | 开锁 | 开锁 | 开锁 | 开锁 |
| 开锁 | 开锁 | 开锁 | 开锁 | 开锁 | 开锁 |
| 开锁 | 开锁 | 开锁 | 开锁 | 开锁 | 开锁 |
VulDB 基本分数: 🔒
VulDB 临时得分: 🔒
VulDB 可靠性: 🔍
利用
分类: 内存损坏CWE: CWE-190 / CWE-189
CAPEC: 🔒
ATT&CK: 🔒
身体的: 部分
本地: 是
远程: 部分
可用性: 🔒
状态: 未定义
价格预测: 🔍
当前价格估算: 🔒
| 0-Day | 开锁 | 开锁 | 开锁 | 开锁 |
|---|---|---|---|---|
| 今天 | 开锁 | 开锁 | 开锁 | 开锁 |
威胁情报
利益: 🔍活跃演员: 🔍
活跃的APT团体: 🔍
对策
建议: 无已知缓解措施状态: 🔍
0天时间: 🔒
时间轴
2026-08-03 CVE 已分配2026-11-05 公告已发布
2026-11-05 已创建 VulDB 条目
2026-11-05 VulDB 上次更新
来源
公告: semiconductor.samsung.com状态: 未定义
CNA: samsungsemiconductor
CVE: CVE-2026-68984 (🔒)
GCVE (CVE): GCVE-0-2026-68984
GCVE (VulDB): GCVE-100-431321
条目
已创建: 2026-11-05 03時58分更改: 2026-11-05 03時58分 (51)
完整: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
暂时没有任何评论。 语言: zh + en.
请登录后发表评论。