一、 漏洞 CVE-2024-27382 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在三星移动端处理器Exynos 980，Exynos 850，Exynos 1280，Exynos 1380和Exynos 1330中发现了一个问题。在函数slsi_send_action_frame()中，对来自用户空间的len的输入验证检查缺失，可能导致堆读取越界。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
跨界内存读
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in Samsung Mobile Processor Exynos 980, Exynos 850, Exynos 1280, Exynos 1380, and Exynos 1330. In the function slsi_send_action_frame(), there is no input validation check on len coming from userspace, which can lead to a heap over-read.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Samsung Mobile Processor 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SAMSUNG Mobile Processor是韩国三星（SAMSUNG）公司的一系列移动处理器。 Samsung Mobile Processor Exynos 980存在安全漏洞，该漏洞源于没有对来自用户空间的输入进行验证检查，可能会导致堆过度读取。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-27382 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
