PT-2025-9985
CVE-2024-52923
·
Publicado
2025-03-06
·
Atualizado
2025-03-07
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Processador Mobile, Processador Vestível e Modem Exynos da Samsung versões 9820, 9825, 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400
Processador Mobile, Processador Vestível e Modem Exynos da Samsung versões 9110, W920, W930, W1000
Modem Samsung versões 5123, 5300, 5400
Descrição
O problema está relacionado à falta de verificação de limites durante a decodificação de mensagens de Transporte DL NAS, o que leva a uma Negação de Serviço.
Recomendações
Para Processador Mobile, Processador Vestível e Modem Exynos da Samsung versões 9820, 9825, 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, considere implementar verificações de limites para mensagens de Transporte DL NAS para prevenir Negação de Serviço.
Para Processador Mobile, Processador Vestível e Modem Exynos da Samsung versões 9110, W920, W930, W1000, considere implementar verificações de limites para mensagens de Transporte DL NAS para prevenir Negação de Serviço.
Para Modem Samsung versões 5123, 5300, 5400, considere implementar verificações de limites para mensagens de Transporte DL NAS para prevenir Negação de Serviço.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾