PT-2020-12377 · Samsung · Samsung Mobile Devices

Publicado 2020-03-24 · Atualizado 2021-07-21 · CVE-2020-10854

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software O(8.x)

Dispositivos móveis Samsung com software P(9.0)

Dispositivos móveis Samsung com software Q(10.0)

Descrição

Foi detectada uma falha na qual endereços da pilha do kernel são vazados para o espaço do usuário.

Recomendações

Para dispositivos móveis Samsung com software O(8.x), atualize para uma versão que corrija o problema de vazamento de endereços da pilha do kernel.

Para dispositivos móveis Samsung com software P(9.0), atualize para uma versão que corrija o problema de vazamento de endereços da pilha do kernel.

Para dispositivos móveis Samsung com software Q(10.0), atualize para uma versão que corrija o problema de vazamento de endereços da pilha do kernel.

Correção

Identificadores relacionados

CVE-2020-10854

Produtos afetados

Samsung Mobile Devices

Referências · 3

• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10854 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-10854 · Aviso do Fabricante