CVE-2023-42535: Detailed Vulnerability Analysis and Overview

CVE-2023-42535 Vulnerability Summary

Out-of-bounds Write in read_block of vold prior to SMR Nov-2023 Release 1 allows local attacker to execute arbitrary code.

CVE-2023-42535: Detailed Information and External References

EPSS

0.00042

EPSS %

0.05073

References

0.00042

• https://security.samsungmobile.com/securityUpdate.smsb?year=2023&month=11
• https://security.samsungmobile.com/securityUpdate.smsb?year=2023&month=11

CWE

CWE-787

Vulnerable Configurations

• cpe:2.3:o:samsung:android:12.0:-:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:-:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-apr-2022-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-apr-2022-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-apr-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-apr-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-aug-2022-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-aug-2022-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-aug-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-aug-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-dec-2021-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-dec-2021-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-dec-2022-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-dec-2022-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-feb-2022-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-feb-2022-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-feb-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-feb-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-jan-2022-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-jan-2022-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-jan-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-jan-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-jul-2022-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-jul-2022-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-jul-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-jul-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-jun-2022-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-jun-2022-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-jun-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-jun-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-mar-2022-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-mar-2022-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-mar-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-mar-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-may-2022-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-may-2022-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-may-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-may-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-nov-2021-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-nov-2021-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-nov-2022-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-nov-2022-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-oct-2022-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-oct-2022-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-oct-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-oct-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-sep-2022-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-sep-2022-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:12.0:smr-sep-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:12.0:smr-sep-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:13.0:-:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:13.0:-:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:13.0:smr-apr-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:13.0:smr-apr-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:13.0:smr-aug-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:13.0:smr-aug-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:13.0:smr-dec-2022-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:13.0:smr-dec-2022-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:13.0:smr-feb-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:13.0:smr-feb-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:13.0:smr-jan-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:13.0:smr-jan-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:13.0:smr-jul-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:13.0:smr-jul-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:13.0:smr-jun-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:13.0:smr-jun-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:13.0:smr-mar-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:13.0:smr-mar-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:13.0:smr-may-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:13.0:smr-may-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:13.0:smr-nov-2022-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:13.0:smr-nov-2022-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:13.0:smr-oct-2022-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:13.0:smr-oct-2022-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:13.0:smr-oct-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:13.0:smr-oct-2023-r1:*:*:*:*:*:*
• cpe:2.3:o:samsung:android:13.0:smr-sep-2023-r1:*:*:*:*:*:*
  cpe:2.3:o:samsung:android:13.0:smr-sep-2023-r1:*:*:*:*:*:*

CVSS3 Source

mobile.security@samsung.com

CVSS3 Type

Secondary

CVSS3 Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H