Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-02000

Опубликовано: 03 фев. 2014
Источник: fstec
CVSS2: 10
EPSS Низкий

Описание

Уязвимость драйвера samsung_extdisp ядра версии 3.4 или более ранней микропрограммного обеспечения мобильного устройства Samsung Galaxy S4 вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (повреждение памяти) или повысить свои привилегии

Вендор

Samsung Electronics

Наименование ПО

Samsung Galaxy S4

Версия ПО

I9500XXUEMK8 (Samsung Galaxy S4)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Ограничить доступ к устройству до выпуска разработчиком обновления

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 75%
0.0091
Низкий

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
nvd
больше 8 лет назад

The samsung_extdisp driver in the Samsung S4 (GT-I9500) I9500XXUEMK8 kernel 3.4 and earlier allows attackers to cause a denial of service (memory corruption) or gain privileges.

CVSS3: 9.8
github
больше 3 лет назад

The samsung_extdisp driver in the Samsung S4 (GT-I9500) I9500XXUEMK8 kernel 3.4 and earlier allows attackers to cause a denial of service (memory corruption) or gain privileges.

EPSS

Процентиль: 75%
0.0091
Низкий

10 Critical

CVSS2