PT-2020-7866 · Samsung · Samsung Mobile Devices

Publicado 2020-04-10 · Atualizado 2020-04-13 · CVE-2015-5524

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

Dispositivos móveis Samsung com software KK (4.4) e versões posteriores até 13/05/2015

Descrição:

Foi detectada uma falha em dispositivos móveis Samsung, na qual ocorre um estouro de buffer na função datablock write devido à falta de validação da quantidade de dados recebidos.

Recomendações:

Para dispositivos móveis Samsung com software KK (4.4) e versões posteriores até 13/05/2015, considere restringir o acesso à função datablock write até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2015-5524

Produtos afetados

Samsung Mobile Devices

Referências · 4

• https://t.me/cibsecurity/11170 · Publicação no Telegram
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://t.me/cvenotify/2643 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2015-5524 · Nota de Segurança