PT-2025-9985

CVE-2024-52923

·

Publicado

2025-03-06

·

Atualizado

2025-03-07

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Processador Mobile, Processador Vestível e Modem Exynos da Samsung versões 9820, 9825, 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400 Processador Mobile, Processador Vestível e Modem Exynos da Samsung versões 9110, W920, W930, W1000 Modem Samsung versões 5123, 5300, 5400
Descrição O problema está relacionado à falta de verificação de limites durante a decodificação de mensagens de Transporte DL NAS, o que leva a uma Negação de Serviço.
Recomendações Para Processador Mobile, Processador Vestível e Modem Exynos da Samsung versões 9820, 9825, 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, considere implementar verificações de limites para mensagens de Transporte DL NAS para prevenir Negação de Serviço. Para Processador Mobile, Processador Vestível e Modem Exynos da Samsung versões 9110, W920, W930, W1000, considere implementar verificações de limites para mensagens de Transporte DL NAS para prevenir Negação de Serviço. Para Modem Samsung versões 5123, 5300, 5400, considere implementar verificações de limites para mensagens de Transporte DL NAS para prevenir Negação de Serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾