PT-2020-10513 · Samsung · Samsung Mobile Devices

Publicado 2020-03-24 · Atualizado 2020-03-27 · CVE-2019-20537

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com P(9.0)

Descrição

Foi descoberta uma falha que permite a sobrescrita arbitrária de memória no SEM Trustlet, levando à execução arbitrária de código.

Recomendações

Para dispositivos móveis Samsung com P(9.0), no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2019-20537

Produtos afetados

Samsung Mobile Devices

Referências · 3

• https://osv.dev/vulnerability/CVE-2019-20537 · Aviso do Fabricante
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-20537 · Nota de Segurança