CVE-2024-27380

An issue was discovered in Samsung Mobile Processor Exynos 980, Exynos 850, Exynos 1280, Exynos 1380, and Exynos 1330. In the function slsi_set_delayed_wakeup_type(), there is no input validation check on a length of ioctl_args->args[i] coming from userspace, which can lead to a heap over-read.
Configurations

Configuration 1 (hide)

AND
cpe:2.3:o:samsung:exynos_980_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:samsung:exynos_980:-:*:*:*:*:*:*:*

Configuration 2 (hide)

AND
cpe:2.3:o:samsung:exynos_850_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:samsung:exynos_850:-:*:*:*:*:*:*:*

Configuration 3 (hide)

AND
cpe:2.3:o:samsung:exynos_1280_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:samsung:exynos_1280:-:*:*:*:*:*:*:*

Configuration 4 (hide)

AND
cpe:2.3:o:samsung:exynos_1380_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:samsung:exynos_1380:-:*:*:*:*:*:*:*

Configuration 5 (hide)

AND
cpe:2.3:o:samsung:exynos_1330_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:samsung:exynos_1330:-:*:*:*:*:*:*:*

History

27 Jun 2024, 15:52

Type Values Removed Values Added
CPE cpe:2.3:h:samsung:exynos_850:-:*:*:*:*:*:*:*
cpe:2.3:h:samsung:exynos_980:-:*:*:*:*:*:*:*
cpe:2.3:o:samsung:exynos_1330_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:samsung:exynos_1380_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:samsung:exynos_1330:-:*:*:*:*:*:*:*
cpe:2.3:o:samsung:exynos_980_firmware:-:*:*:*:*:*:*:*
cpe:2.3:o:samsung:exynos_1280_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:samsung:exynos_1280:-:*:*:*:*:*:*:*
cpe:2.3:o:samsung:exynos_850_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:samsung:exynos_1380:-:*:*:*:*:*:*:*
First Time Samsung exynos 850
Samsung exynos 1280
Samsung exynos 1280 Firmware
Samsung exynos 1380
Samsung exynos 980 Firmware
Samsung exynos 1380 Firmware
Samsung exynos 1330 Firmware
Samsung exynos 980
Samsung exynos 850 Firmware
Samsung
Samsung exynos 1330
CWE CWE-125
References () https://semiconductor.samsung.com/support/quality-support/product-security-updates/ - () https://semiconductor.samsung.com/support/quality-support/product-security-updates/ - Vendor Advisory

06 Jun 2024, 14:17

Type Values Removed Values Added
Summary
  • (es) Se descubrió un problema en el procesador móvil Samsung Exynos 980, Exynos 850, Exynos 1280, Exynos 1380 y Exynos 1330. En la función slsi_set_delayed_wakeup_type(), no hay ninguna verificación de validación de entrada en una longitud de ioctl_args->args[i] procedente de espacio de usuario, lo que puede provocar una sobrescritura del montón.

05 Jun 2024, 19:15

Type Values Removed Values Added
New CVE

Information

Published : 2024-06-05 19:15

Updated : 2024-06-27 15:52


NVD link : CVE-2024-27380

Mitre link : CVE-2024-27380

CVE.ORG link : CVE-2024-27380


JSON object : View

Products Affected

samsung

  • exynos_1330
  • exynos_980
  • exynos_1280
  • exynos_1280_firmware
  • exynos_1330_firmware
  • exynos_1380_firmware
  • exynos_850
  • exynos_1380
  • exynos_850_firmware
  • exynos_980_firmware
CWE
CWE-125

Out-of-bounds Read