7.8
CVE-2023-30738
- EPSS 0.05%
- Veröffentlicht 04.10.2023 04:15:13
- Zuletzt bearbeitet 21.11.2024 08:00:48
- Quelle mobile.security@samsung.com
- Teams Watchlist Login
- Unerledigt Login
An improper input validation in UEFI Firmware prior to Firmware update Oct-2023 Release in Galaxy Book, Galaxy Book Pro, Galaxy Book Pro 360 and Galaxy Book Odyssey allows local attacker to execute SMM memory corruption.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Samsung ≫ Galaxy Book Firmware Version < oct-2023
Samsung ≫ Galaxy Book Pro Firmware Version < oct-2023
Samsung ≫ Galaxy Book Pro 360 Firmware Version < oct-2023
Samsung ≫ Galaxy Book Odyssey Firmware Version < oct-2023
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.05% | 0.16 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 7.8 | 1.8 | 5.9 |
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
|
| mobile.security@samsung.com | 5.5 | 1.8 | 3.6 |
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
|