PT-2020-15914 · Samsung · Exynos

Publicado 2020-08-31 · Atualizado 2021-07-21 · CVE-2020-25054

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:P

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software até 02/04/2020 (chipsets de modem Exynos)

Descrição

Foi descoberta uma falha de leitura excessiva de buffer baseada em heap na banda base Shannon dos dispositivos móveis Samsung.

Recomendações

Para dispositivos móveis Samsung com software até 02/04/2020, atualize o software para uma versão lançada após 02/04/2020 para resolver o problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2020-25054

Produtos afetados

Exynos

Referências · 2

• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-25054 · Nota de Segurança