PT-2020-12373 · Samsung · Exynos

Publicado 2020-03-24 · Atualizado 2020-03-26 · CVE-2020-10850

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com O(8.x)

Dispositivos móveis Samsung com P(9.0)

Dispositivos móveis Samsung com Q(10.0)

Descrição

Um problema de estouro de buffer no bootloader seguro dos dispositivos móveis Samsung com chipsets Exynos permite a execução de código arbitrário devido a uma vulnerabilidade no buffer USB.

Recomendações

Para dispositivos móveis Samsung com O(8.x), atualize o bootloader seguro para evitar o estouro de buffer.

Para dispositivos móveis Samsung com P(9.0), atualize o bootloader seguro para evitar o estouro de buffer.

Para dispositivos móveis Samsung com Q(10.0), atualize o bootloader seguro para evitar o estouro de buffer.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-10850

Produtos afetados

Exynos

Referências · 3

• https://osv.dev/vulnerability/CVE-2020-10850 · Aviso do Fabricante
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10850 · Nota de Segurança