PT-2020-10566 · Samsung · Sem Trustlet+1

Publicado 2020-03-24 · Atualizado 2020-03-30 · CVE-2019-20588

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software O(8.x) e P(9.0) (com TEEGRIS)

Descrição

Foi detectada uma falha no SEM Trustlet, levando à confusão de tipos e à execução de código arbitrário.

Recomendações

Para dispositivos móveis Samsung com software O(8.x) e P(9.0) (com TEEGRIS), considere restringir o acesso ao SEM Trustlet até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

CVE-2019-20588

Produtos afetados

Sem Trustlet

Teegris

Referências · 4

• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://t.me/cvenotify/2095 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-20588 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-20588 · Aviso do Fabricante