cve-2023-20768

Samsung Galaxy M32 における CVE-2023-20768 — 到達可能性の調査 概要. CVE-2023-20768 は、MediaTek の ION アロケータにおける型混乱 CWE-843 です。私は、2022年7月のファームウェアを実行している Samsung SM-M325F Galaxy M32, Helio G80 で、これが実際に悪用可能かどうかを確認しました。脆弱なコードは存在し、非特権プロセスからトリガーしたときにこのデバイス上で実行されることを実証しました。武器化には至りませんでした。ioctl...