支持本站 — 捐款将帮助我们持续运营

目标: 1000 元,已筹: 1000

100.0%
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2019-6740 基础信息
漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

漏洞
N/A
来源: 美国国家漏洞数据库 NVD
漏洞信息
This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Samsung Galaxy S9 prior to January 2019 Security Update (SMR-JAN-2019 - SVE-2018-13467). User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the ASN.1 parser. When parsing ASN.1 strings, the process does not properly validate the length of user-supplied data prior to copying it to a fixed-length heap-based buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-7472.
来源: 美国国家漏洞数据库 NVD
漏洞信息
N/A
来源: 美国国家漏洞数据库 NVD
漏洞
堆缓冲区溢出
来源: 美国国家漏洞数据库 NVD
漏洞
Samsung Galaxy S9 ASN.1解析器缓冲区错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
漏洞信息
Samsung Galaxy S9是韩国三星(Samsung)公司的一款智能手机。ASN.1 Parser是其中的一个ASN.1(Abstract Syntax Notation One)解析器。 Samsung Galaxy S9 January 2019 Security Update(SMR-JAN-2019 - SVE-2018-13467)之前版本中的ASN.1解析器存在安全漏洞,该漏洞源于程序没有正确地验证用户提交数据的长度,导致复制数据的大小超过了基于堆的固定长度的缓冲区空间。远程攻击者可借
来源: 中国国家信息安全漏洞库 CNNVD
漏洞信息
N/A
来源: 中国国家信息安全漏洞库 CNNVD
漏洞
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
SamsungGalaxy S9 prior to January 2019 Security Update (SMR-JAN-2019 - SVE-2018-13467) -
二、漏洞 CVE-2019-6740 的公开POC
#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2019-6740 的情报信息
登录 三、漏洞 %(cve_id)s 的情报信息
新漏洞
四、漏洞 CVE-2019-6740 的评论

暂无评论


发表评论