Samsung Galaxy S9 ASN.1解析器缓冲区错误漏洞 CVE-2019-6740 CNNVD-201903-136
6.8
AV
AC
AU
C
I
A
发布：
2019-06-03
修订：
2020-10-06
Samsung Galaxy S9是韩国三星（Samsung）公司的一款智能手机。ASN.1 Parser是其中的一个ASN.1（Abstract Syntax Notation One）解析器。 Samsung Galaxy S9 January 2019 Security Update（SMR-JAN-2019 - SVE-2018-13467）之前版本中的ASN.1解析器存在安全漏洞，该漏洞源于程序没有正确地验证用户提交数据的长度，导致复制数据的大小超过了基于堆的固定长度的缓冲区空间。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
