CVE-2026-33967
NiskieCVSS 2.8Streszczenie
W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 występuje podatność polegająca na dostępie do tablicy poza jej zakresem w ścieżce obsługi błędów, co prowadzi do uszkodzenia pamięci.
Ocena ryzyka
Uszkodzenie pamięci może umożliwić atakującemu wykonanie nieautoryzowanego kodu lub spowodować awarię urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie układowe lub sterownik kamery do wersji zawierającej poprawkę od producenta dla dotkniętych modeli Exynos.
Inne podatności w Samsung Exynos camera driver
Zobacz wszystkie- CVE-2026-33968Niskie
W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 występuje warunek wyścigu typu Time-of-Check Time-of-Use (TOCTOU), który prowadzi do dostępu poza zakresem pamięci.
- CVE-2026-33966Niskie
W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600 i 1680 występuje wyciek informacji spowodowany umieszczeniem danych wrażliwych w kodzie debugowania.
- CVE-2026-33956Niskie
W sterowniku kamery w procesorach Samsung Exynos 1330, 1380, 1480, 2400, 1580 i 2500 wysłanie złośliwie sformatowanej wiadomości do wpisu sysfs test_msg powoduje zapis poza zakresem pamięci, prowadząc do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in camera in Samsung Mobile Processor Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600, and 1680. In the camera driver, an out-of-bounds array access vulnerability in the error-handling path leads to memory corruption.