PT-2020-14510 · Samsung · Exynos 7885

Publicado 2020-07-07 · Atualizado 2021-07-21 · CVE-2020-15582

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software P(9.0) e Q(10.0) (chipsets Exynos 7885)

Descrição

Foi detectada uma falha no componente Bluetooth Low Energy (BLE), que apresenta um estouro de buffer capaz de causar um impasse ou uma falha no sistema.

Recomendações

Para dispositivos móveis Samsung com software P(9.0), atualize para uma versão que corrija o problema de estouro de buffer no componente BLE.

Para dispositivos móveis Samsung com software Q(10.0), atualize para uma versão que corrija o problema de estouro de buffer no componente BLE.

Como solução temporária, considere desativar o componente Bluetooth Low Energy (BLE) até que um patch esteja disponível.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2020-15582

Produtos afetados

Exynos 7885

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-15582 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15582 · Aviso do Fabricante
• https://t.me/cvenotify/4926 · Publicação no Telegram