BDU:2024-08894

Опубликовано: 07 окт. 2024

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения процессоров Samsung Exynos 9820, Exynos 9825, Exynos 980, Exynos 990, Exynos 850, Exynos W920 связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Samsung Electronics

Наименование ПО

Exynos 980

Exynos 9820

Exynos 9825

Exynos 990

Exynos 850

Exynos W920

Версия ПО

- (Exynos 980)

- (Exynos 9820)

- (Exynos 9825)

- (Exynos 990)

- (Exynos 850)

- (Exynos W920)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2024-44068/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-44068
CVE

EPSS

Процентиль: 71%

0.00663

Низкий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2024-44068

CVSS3: 8.1

nvd

больше 1 года назад

An issue was discovered in the m2m scaler driver in Samsung Mobile Processor and Wearable Processor Exynos 9820, 9825, 980, 990, 850,and W920. A Use-After-Free in the mobile processor leads to privilege escalation.

GHSA-frrh-j3wr-gprp

CVSS3: 8.1

github

больше 1 года назад

EPSS

Процентиль: 71%

0.00663

Низкий

8.1 High

CVSS3

7.6 High

CVSS2