Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2024-39431

PUBLISHED 27.09.2024

CNA: Unisoc

Обновлено: 27.09.2024

In UMTS RLC driver, there is a possible out of bounds write due to a missing bounds check. This could lead to remote denial of service with System execution privileges needed.

БДУ ФСТЭК

Идентификатор	Описание
BDU:2024-11095	Уязвимость драйвера UMTS RLC микропрограммного обеспечения чипсетов Unisoc, связанная с записью за границами буфера, позволяющая нарушителю вызвать отказ в обслуживании

CVSS

Оценка	Severity	Версия	Базовый вектор
8.3	HIGH	3.1	CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Доп. Информация

Product Status

SC7731E/SC9832E/SC9863A/T310/T606/T612/T616/T610/T618/T760/T770/T820/S8000

Product:

SC7731E/SC9832E/SC9863A/T310/T606/T612/T616/T610/T618/T760/T770/T820/S8000

Vendor:

Unisoc (Shanghai) Technologies Co., Ltd.

Default status:

unaffected

Версии:

Затронутые версии	Статус
Наблюдалось в версии Android12/Android13/Android14	affected

Ссылки

https://www.unisoc.com/en_us/secy/announcementDetail/1830802995705610241

CISA ADP Vulnrichment