Samsung SMR缓冲区溢出漏洞（CNVD-2022-63635） CVE-2022-27824 CNVD-2022-63635
5.8
AV
AC
AU
C
I
A
发布：
2022-04-11
修订：
2024-11-21
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。 Samsung SMR存在缓冲区溢出漏洞，该漏洞源于libsapeextractor库的in-sapefd_parse_meta_DESCRIPTION函数的大小检查不正确。攻击者可利用该漏洞通过特制的媒体文件进行越界读取。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
