PT-2020-15909 · Samsung · Samsung Mobile Devices

Publicado 2020-08-31 · Atualizado 2021-07-21 · CVE-2020-25049

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software P(9.0) e Q(10.0)

Descrição

Foi detectada uma falha relacionada ao controle de acesso DEX insuficiente no StatusBarService.

Recomendações

Para dispositivos móveis Samsung com software P(9.0), atualize para uma versão que inclua os patches de segurança necessários.

Para dispositivos móveis Samsung com software Q(10.0), atualize para uma versão com os patches de segurança necessários.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-25049

Produtos afetados

Samsung Mobile Devices

Referências · 3

• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-25049 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-25049 · Nota de Segurança