PT-2024-33519
CVE-2024-49408
·
Publicado
2024-11-05
·
Atualizado
2024-11-13
Descrição por
CVSS 3.1
6.7
MédiaMétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Galaxy S24 anteriores à atualização de firmware de setembro de 2024
Descrição
O problema consiste em uma gravação fora dos limites no driver USB, permitindo que invasores locais gravem em áreas de memória fora dos limites. Isso requer privilégios de sistema para ser acionado.
Recomendações
Para versões do Galaxy S24 anteriores à atualização de firmware de setembro de 2024, atualize para a versão de setembro de 2024 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao driver USB para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾