CVE-2023-39405
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność związana z odczytem/zapisem parametrów poza dozwolonym zakresem w module Wi-Fi. Skuteczne wykorzystanie tej podatności może prowadzić do uruchomienia innych aplikacji z podwyższonymi uprawnieniami.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane wykonanie aplikacji, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację modułu Wi-Fi do najnowszej wersji oraz monitorowanie aplikacji w celu wykrycia potencjalnych nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Vulnerability of out-of-bounds parameter read/write in the Wi-Fi module. Successful exploitation of this vulnerability may cause other apps to be executed with escalated privileges.

