PT-2020-12367 · Samsung · Samsung Mobile Devices

Publicado

2020-03-24

Atualizado

2020-03-25

CVE-2020-10844

CVSS v3.1

6.5

Média

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software O(8.x)

Dispositivos móveis Samsung com software P(9.x)

Dispositivos móveis Samsung com software Q(10.0)

Descrição

Foi detectada uma falha no componente media.audio policy dos dispositivos móveis Samsung, que está sujeita a uma leitura fora dos limites.

Recomendações

Para dispositivos móveis Samsung com software O(8.x), atualize para uma versão que inclua a correção para este problema.

Para dispositivos móveis Samsung com software P(9.x), atualize para uma versão que inclua a correção para este problema.

Para dispositivos móveis Samsung com software Q(10.0), atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao componente media.audio policy até que um patch esteja disponível.

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-10844

Samsung Mobile Devices