PT-2020-12720 · Samsung · Mldap Trustlet+1

Publicado 2020-04-08 · Atualizado 2020-04-10 · CVE-2020-11604

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software P(9.0) e Q(10.0) (incorporando TEEGRIS)

Descrição

Foi detectada uma falha no Trustlet MLDAP, que está sujeita a uma leitura fora dos limites.

Recomendações

Para dispositivos móveis Samsung com software P(9.0) e Q(10.0), considere restringir o acesso ao MLDAP Trustlet até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2020-11604

Produtos afetados

Mldap Trustlet

Teegris

Referências · 4

• https://t.me/cvenotify/2555 · Publicação no Telegram
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-11604 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11604 · Nota de Segurança