PT-2025-2752
CVE-2024-46920
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2025-01-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
معالج سامسونج إكسينوس للهواتف المحمولة، الإصدارات من 980 إلى 9825
معالج سامسونج إكسينوس للهواتف المحمولة، الإصدار 990
معالج سامسونج إكسينوس للهواتف المحمولة، الإصدار 850
معالج سامسونج إكسينوس للهواتف المحمولة، الإصدار 1080
معالج سامسونج إكسينوس المحمول، الإصدارات من 2100
معالج سامسونج إكسينوس المحمول، الإصدارات من 1280
الوصف:
تم اكتشاف مشكلة في معالج سامسونج إكسينوس المحمول. يؤدي عدم وجود فحص للحجم إلى كتابة خارج حدود المكدس في
loadInputBuffers.التوصيات:
بالنسبة للإصدارات من 980 إلى 9825 من معالج سامسونج إكسينوس المحمول، يُنصح بتعطيل وظيفة
loadInputBuffers حتى يتوفر تصحيح.بالنسبة للإصدار 990 من معالج سامسونج إكسينوس المحمول، قم بتقييد الوصول إلى الوحدة النمطية المعرضة للخطر لتقليل مخاطر الاستغلال.
بالنسبة للإصدار 850 من معالج سامسونج إكسينوس المحمول، تجنب استخدام المعلمة المعرضة للخطر في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.
بالنسبة للإصدارات 1080 و2100 و1280 من معالج سامسونج إكسينوس المحمول، كإجراء مؤقت، يُنصح بتقييد استخدام المكون المعرض للثغرة حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾