Out-of-bounds write in parsing subtitle file in libsubextractor.so prior to SMR Nov-2024 Release 1 allows local attackers to cause memory corruption. User interaction is required for triggering this vulnerability.
Metrics
Affected Vendors & Products
References
History
Tue, 12 Nov 2024 16:00:00 +0000
| Type | Values Removed | Values Added |
|---|---|---|
| First Time appeared |
Samsung
Samsung android |
|
| Weaknesses | CWE-787 | |
| CPEs | cpe:2.3:o:samsung:android:12.0:-:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-apr-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-apr-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-apr-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-aug-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-aug-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-aug-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-dec-2021-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-dec-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-dec-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-feb-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-feb-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-feb-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-jan-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-jan-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-jan-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-jul-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-jul-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-jul-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-jun-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-jun-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-jun-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-mar-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-mar-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-mar-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-may-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-may-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-may-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-nov-2021-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-nov-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-nov-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-oct-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-oct-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-oct-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-sep-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr-sep-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:12.0:smr_sep-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:-:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-apr-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-apr-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-apr-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-aug-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-aug-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-aug-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-dec-2021-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-dec-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-dec-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-feb-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-feb-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-feb-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-jan-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-jan-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-jan-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-jul-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-jul-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-jul-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-jun-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-jun-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-jun-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-mar-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-mar-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-mar-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-may-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-may-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-may-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-nov-2021-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-nov-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-nov-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-oct-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-oct-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-oct-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-sep-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-sep-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:13.0:smr-sep-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:-:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-apr-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-apr-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-apr-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-aug-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-aug-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-aug-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-dec-2021-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-dec-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-dec-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-feb-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-feb-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-feb-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-jan-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-jan-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-jan-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-jul-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-jul-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-jul-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-jun-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-jun-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-jun-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-mar-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-mar-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-mar-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-may-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-may-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-may-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-nov-2021-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-nov-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-nov-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-oct-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-oct-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-oct-2024-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-sep-2022-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-sep-2023-r1:*:*:*:*:*:* cpe:2.3:o:samsung:android:14.0:smr-sep-2024-r1:*:*:*:*:*:* |
|
| Vendors & Products |
Samsung
Samsung android |
Wed, 06 Nov 2024 12:15:00 +0000
| Type | Values Removed | Values Added |
|---|---|---|
| Metrics |
ssvc
|
Wed, 06 Nov 2024 02:45:00 +0000
| Type | Values Removed | Values Added |
|---|---|---|
| Description | Out-of-bounds write in parsing subtitle file in libsubextractor.so prior to SMR Nov-2024 Release 1 allows local attackers to cause memory corruption. User interaction is required for triggering this vulnerability. | |
| References |
| |
| Metrics |
cvssV3_1
|
Status: PUBLISHED
Assigner: SamsungMobile
Published: 2024-11-06T02:17:03.360Z
Updated: 2024-11-06T11:22:17.237Z
Reserved: 2024-05-07T04:43:27.851Z
Link: CVE-2024-34676
Updated: 2024-11-06T11:22:03.610Z
Status : Analyzed
Published: 2024-11-06T03:15:03.820
Modified: 2024-11-12T15:31:08.867
Link: CVE-2024-34676
No data.