CVE-2024-49406

Опубликовано: 06 нояб. 2024

Источник: nvd

CVSS3: 6.7

CVSS3: 4.4

EPSS Низкий

Описание

Improper validation of integrity check value in Blockchain Keystore prior to version 1.3.16 allows local attackers to modify transaction. Root privilege is required for triggering this vulnerability.

Ссылки

https://security.samsungmobile.com/serviceWeb.smsb?year=2024&month=11
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:samsung:blockchain_keystore:*:*:*:*:*:*:*:*

Версия до 1.3.16 (исключая)

EPSS

Процентиль: 11%

0.00038

Низкий

6.7 Medium

CVSS3

4.4 Medium

CVSS3

Дефекты

CWE-354

Связанные уязвимости

GHSA-hfcw-9cjp-85w4

CVSS3: 6.7

github

больше 1 года назад

Improper validation of integrity check value in Blockchain Keystore prior to version 1.3.16 allows local attackers to modify transaction. Root privilege is required for triggering this vulnerability.

EPSS

Процентиль: 11%

0.00038

Низкий

6.7 Medium

CVSS3

4.4 Medium

CVSS3

Дефекты

CWE-354