CVE-2024-40658

In getConfig of SoftVideoDecoderOMXComponent.cpp, there is a possible out of bounds write due to a heap buffer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Configurations

No configuration.

History

11 Sep 2024, 15:35

Type Values Removed Values Added
CVSS v2 : unknown
v3 : unknown
v2 : unknown
v3 : 7.8
Summary
  • (es) En getConfig de SoftVideoDecoderOMXComponent.cpp, existe una posible escritura fuera de los límites debido a un desbordamiento del búfer de montón. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación.
CWE CWE-269

11 Sep 2024, 00:15

Type Values Removed Values Added
New CVE

Information

Published : 2024-09-11 00:15

Updated : 2024-09-11 16:26


NVD link : CVE-2024-40658

Mitre link : CVE-2024-40658

CVE.ORG link : CVE-2024-40658


JSON object : View

Products Affected

No product.

CWE
CWE-269

Improper Privilege Management