Katalog CVE

CVE-2023-39405

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.41%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność związana z odczytem/zapisem parametrów poza dozwolonym zakresem w module Wi-Fi. Skuteczne wykorzystanie tej podatności może prowadzić do uruchomienia innych aplikacji z podwyższonymi uprawnieniami.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane wykonanie aplikacji, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację modułu Wi-Fi do najnowszej wersji oraz monitorowanie aplikacji w celu wykrycia potencjalnych nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

Vulnerability of out-of-bounds parameter read/write in the Wi-Fi module. Successful exploitation of this vulnerability may cause other apps to be executed with escalated privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS