Lack of boundary checking of a buffer in set_skb_priv() of modem interface driver prior to SMR Oct-2021 Release 1 allows OOB read and it results in arbitrary code execution by dereference of invalid function pointer.
oryginał ENCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:NSamsung Android
OSSamsung10.011.08.19.0
CISA KEV — szczegółyi
- Dostawcai
- Samsung
- Produkti
- Mobile Devices
- Data dodania do KEVi
- 29 czerwca 2023
- Termin remediation (USA)i
- 20 lipca 2023(po terminie)
Zastosuj aktualizacje zgodnie z instrukcjami producenta lub zaprzestań użytkowania produktu, jeśli aktualizacje są niedostępne
▸ Pokaż oryginał (EN)
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable
Urządzenia mobilne Samsung zawierają lukę out-of-bounds read w sterowniku interfejsu modemu spowodowaną brakiem sprawdzania granic bufora w set_skb_priv(), co prowadzi do zdalnego wykonania kodu przez dereferencję nieprawidłowego wskaźnika funkcji.
▸ Pokaż oryginał (EN)
Samsung mobile devices contain an out-of-bounds read vulnerability within the modem interface driver due to a lack of boundary checking of a buffer in set_skb_priv(), leading to remote code execution by dereference of an invalid function pointer.
Powiązane podatności
Path traversal vulnerability in Galaxy Themes Service prior to SMR Mar-2023 Release 1 allows attacker to acces...
Out-of-bounds write in libimagecodec.quram.so prior to SMR Apr-2025 Release 1 allows remote attackers to execu...
Out-of-bounds write in libimagecodec.quram.so prior to SMR Sep-2025 Release 1 allows remote attackers to execu...
Improper export of android application components in Secure Folder prior to SMR Mar-2026 Release 1 allows loca...
Improper privilege management in Settings prior to SMR Feb-2026 Release 1 allows local attackers to launch arb...