7.5
CVE-2023-37377
- EPSS 0.04%
- Veröffentlicht 08.09.2023 03:15:08
- Zuletzt bearbeitet 21.11.2024 08:11:36
- Quelle cve@mitre.org
- Teams Watchlist Login
- Unerledigt Login
An issue was discovered in Samsung Exynos Mobile Processor and Wearable Processor (Exynos 980, Exynos 850, Exynos 2100, and Exynos W920). Improper handling of length parameter inconsistency can cause incorrect packet filtering.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Samsung ≫ Exynos 980 Firmware Version-
Samsung ≫ Exynos 850 Firmware Version-
Samsung ≫ Exynos 2100 Firmware Version-
Samsung ≫ Exynos W920 Firmware Version-
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.04% | 0.103 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 7.5 | 3.9 | 3.6 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
|
| cve@mitre.org | 2 | 0.6 | 1.4 |
CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:N/I:N/A:L
|
CWE-125 Out-of-bounds Read
The product reads data past the end, or before the beginning, of the intended buffer.