PT-2025-2751

CVE-2024-46919

·

تاريخ النشر

2025-01-13

·

تاريخ التحديث

2025-01-14

الوصف من

CVSS 3.1
5.3
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
معالج سامسونج المحمول Exynos، الإصدارات من 980 إلى 9825
معالج سامسونج المحمول Exynos، الإصدار 990
معالج سامسونج المحمول Exynos، الإصدار 850
معالج سامسونج المحمول Exynos، الإصدار 1080
معالج سامسونج المحمول Exynos، الإصدار 2100
معالج سامسونج المحمول Exynos، الإصدار 1280
الوصف:
تم اكتشاف مشكلة في معالج سامسونج المحمول Exynos. يؤدي عدم وجود فحص للطول إلى كتابة خارج حدود المكدس في loadOutputBuffers.
التوصيات:
بالنسبة لمعالج سامسونج المحمول Exynos من الإصدار 980 إلى 9825، يُنصح بتعطيل وظيفة loadOutputBuffers حتى يتوفر تصحيح.
بالنسبة لمعالج سامسونج المحمول Exynos الإصدار 990، قم بتقييد الوصول إلى الوحدة المعرضة للخطر لتقليل مخاطر الاستغلال.
بالنسبة لمعالج سامسونج المحمول Exynos الإصدار 850، تجنب استخدام الدالة المعرضة للخطر حتى يتم حل المشكلة.
بالنسبة لمعالج سامسونج المحمول Exynos الإصدار 1080، ضع في اعتبارك تطبيق تغييرات في التكوين لتخفيف المخاطر.
بالنسبة لمعالج Samsung Mobile Processor Exynos الإصدار 2100، قم بتقييد استخدام المكون المعرض للخطر لتقليل مخاطر الاستغلال إلى أدنى حد.
بالنسبة لمعالج Samsung Mobile Processor Exynos الإصدار 1280، يُنصح بتعطيل الوظيفة المعرضة للخطر حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾