| タイトル | Samsung S7 Edge デバイスにおける整数オーバーフローの脆弱性 |
|---|---|
| 概要 | Samsung S7 Edge デバイスには、整数オーバーフローの脆弱性が存在します。 ベンダは、本脆弱性を SVE-2018-11463 として公開しています。 |
| 想定される影響 | サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2018年2月22日0:00 |
| 登録日 | 2018年8月9日17:15 |
| 最終更新日 | 2018年8月9日17:15 |
| CVSS3.0 : 警告 | |
| スコア | 5.3 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H |
| CVSS2.0 : 警告 | |
| スコア | 5.4 |
|---|---|
| ベクター | AV:N/AC:H/Au:N/C:N/I:N/A:C |
| サムスン |
| Samsung Mobile |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2018年08月09日] 掲載 |
2018年8月9日17:15 |
| 概要 | A malformed OMACP WAP push message can cause memory corruption on a Samsung S7 Edge device when processing the String Extension portion of the WbXml payload. This is due to an integer overflow in memory allocation for this string. The Samsung ID is SVE-2018-11463. |
|---|---|
| 公表日 | 2018年5月30日5:29 |
| 登録日 | 2021年3月1日18:43 |
| 最終更新日 | 2024年11月21日12:41 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:samsung:samsung_mobile:7.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:samsung:samsung_mobile:7.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:samsung:samsung_mobile:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:samsung:samsung_mobile:7.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:samsung:samsung_mobile:7.0:*:*:*:*:*:*:* | |||||