Vulnerabilidad en Samsung Exynos (CVE-2023-50807)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-787
Escritura fuera de límites
Fecha de publicación:
09/07/2024
Última modificación:
26/06/2025
Descripción
Se descubrió una vulnerabilidad en los procesadores y módems portátiles Samsung con versiones Exynos 9110, Exynos Modem 5123, Exynos Modem 5300 que permite una escritura fuera de los límites en el montón en 2G (sin autenticación).
Impacto
Puntuación base 3.x
8.10
Gravedad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:samsung:exynos_9110_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:samsung:exynos_9110:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:samsung:exynos_modem_5123_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:samsung:exynos_modem_5123:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:samsung:exynos_modem_5300_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:samsung:exynos_modem_5300:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://semiconductor.samsung.com/support/quality-support/product-security-updates/
- https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2023-50807/
- https://semiconductor.samsung.com/support/quality-support/product-security-updates/
- https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2023-50807/