Katalog CVE
CVE-2023-36482
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.27%
Percentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemach Samsung NFC S3NRN4V, S3NSN4V, S3NSEN4, SEN82AB oraz S3NRN82 odkryto problem związany z kopiowaniem bufora bez sprawdzania rozmiaru wejściowego, co może prowadzić do restartu usługi NFC.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wywołania nieprzewidzianych restartów usługi, co może wpłynąć na dostępność systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych mechanizmów walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Samsung NFC S3NRN4V, S3NSN4V, S3NSEN4, SEN82AB, and S3NRN82. A buffer copy without checking its input size can cause an NFC service restart.