PT-2020-12368 · Samsung · Samsung Mobile Devices

Publicado

2020-03-24

Atualizado

2021-07-21

CVE-2020-10845

CVSS v3.1

6.4

Média

Vetor

AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software O(8.x)

Dispositivos móveis Samsung com software P(9.0)

Dispositivos móveis Samsung com software Q(10.0)

Descrição

Uma condição de corrida leva a um problema de uso após liberação de memória no componente MTP dos dispositivos afetados.

Recomendações

Para dispositivos móveis Samsung com software O(8.x), atualize para uma versão que corrija o problema de uso após liberação de memória no MTP.

Para dispositivos móveis Samsung com software P(9.0), atualize para uma versão que corrija o problema de uso após liberação de memória no MTP.

Para dispositivos móveis Samsung com software Q(10.0), atualize para uma versão que corrija o problema de uso após liberação de memória no MTP.

Como solução alternativa temporária, considere restringir o acesso ao componente MTP até que um patch esteja disponível.

Correção

Race Condition

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-10845

Samsung Mobile Devices