MĂșltiples vulnerabilidades en chipsets Exynos de Samsung

MĂșltiples vulnerabilidades en chipsets Exynos de Samsung

Recursos Afectados

Entre los modelos de chipsets Exynos afectados se encuentran:

  • Exynos 9810,
  • Exynos 9610,
  • Exynos 9820,
  • Exynos 980,
  • Exynos 850,
  • Exynos 1080,
  • Exynos 2100,
  • Exynos 2200,
  • Exynos 1280,
  • Exynos 1380,
  • Exynos 1330,
  • Exynos 9110,
  • Exynos W920,
  • Exynos Modem 5123,
  • Exynos Modem 5300,
  • Exynos Auto T5123.

Entre los dispositivos que emplean modelos de los chipsets afectados, se encuentran los siguientes:

  • dispositivos mĂłviles Samsung, incluidos los de las series Note 9, Note 10, S9, S10, S21, S22, A12, A13, A14, A21, A33, A50, A51, A53, A54, A71, A04s, F12, F13, F14, F34, F54, M12, M13, M14, M33, M34, M54;
  • dispositivos mĂłviles de Vivo, incluidos los de las series x30, x60, x70, S6, S15, S16;
  • cualquier wearable que utilice el chipset Exynos W920;
  • cualquier vehĂ­culo que utilice el chipset Exynos Auto T5123.
DescripciĂłn

Daniel Komaromy ha reportado dos vulnerabilidades de severidad alta en diversos procesadores de la gama Exynos.

4 – Alta
SoluciĂłn

Se recomienda contactar con cada Product Manager de Samsung, segĂșn el producto afectado, y actualizar los dispositivos afectados lo antes posible.

Detalle
  • La gestiĂłn incorrecta de la inconsistencia del parĂĄmetro de la longitud podrĂ­a causar la terminaciĂłn anormal del correcto funcionamiento del dispositivo afectado. Se ha asignado el identificador CVE-2023-41111 para esta vulnerabilidad.
  • La copia del bĂșfer, cuando no se comprueba el tamaño de la entrada, podrĂ­a provocar la terminaciĂłn anormal del correcto funcionamiento del dispositivo afectado. Se ha asignado el identificador CVE-2023-41112 para esta vulnerabilidad.

Ir a la fuente
Author:
Aviso: Esta noticia / aviso es Ășnicamente informativa y su veracidad estĂĄ supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cĂłmo servicio para facilitar a usuarios y empresas la obtenciĂłn de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.