PT-2020-12371 · Samsung · Samsung Mobile Devices

Publicado 2020-03-24 · Atualizado 2020-03-27 · CVE-2020-10848

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com O(8.x)

Dispositivos móveis Samsung com P(9.0)

Dispositivos móveis Samsung com Q(10.0)

Descrição

Existe uma falha no Ambiente de Execução Confiável (TEE) dos dispositivos móveis Samsung, permitindo o mapeamento arbitrário de memória.

Recomendações

Para dispositivos móveis Samsung com O(8.x), atualize para uma versão que corrija o problema de mapeamento arbitrário de memória no TEE.

Para dispositivos móveis Samsung com P(9.0), atualize para uma versão que corrija o problema de mapeamento arbitrário de memória no TEE.

Para dispositivos móveis Samsung com Q(10.0), atualize para uma versão que corrija o problema de mapeamento arbitrário de memória no TEE.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2020-10848

Produtos afetados

Samsung Mobile Devices

Referências · 3

• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10848 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-10848 · Aviso do Fabricante