CVE-2017-18690

Опубликовано: 07 апр. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

An issue was discovered on Samsung mobile devices with KK(4.4), L(5.0/5.1), M(6.0), and N(7.0) (Exynos54xx, Exynos7420, Exynos8890, or Exynos8895 chipsets) software. There is a buffer overflow in the sensor hub. The Samsung ID is SVE-2016-7484 (January 2017).

Ссылки

https://security.samsungmobile.com/securityUpdate.smsb
Vendor Advisory
https://security.samsungmobile.com/securityUpdate.smsb
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:google:android:4.4:*:*:*:*:*:*:*

cpe:2.3:o:google:android:5.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:5.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:6.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:samsung:exynos_5410:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:exynos_5420:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:exynos_5422:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:exynos_5430:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:exynos_5450:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:exynos_7420:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:exynos_8890:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:exynos_8895:-:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00159

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-gx64-x6jh-w2m5

github

больше 3 лет назад