PT-2020-7964 · Samsung · Exynos Ap

Publicado 2020-04-07 · Atualizado 2020-04-09 · CVE-2016-11035

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:L/AC:L/Au:N/C:N/I:N/A:C

**Nome do software vulnerável e versões afetadas:

Dispositivos móveis Samsung com software até 27/05/2016 (chipsets AP Exynos)

Descrição:

Um usuário local com acesso aos recursos gráficos pode provocar uma falha no kernel por meio da interface de buffer de quadros fb0(DECON). Esse problema afeta dispositivos móveis Samsung com chipsets AP Exynos e software até 27/05/2016.

Recomendações:

Para dispositivos móveis Samsung com software até 27/05/2016, considere restringir o acesso à interface de buffer de quadros fb0(DECON) como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2016-11035

Produtos afetados

Exynos Ap

Referências · 3

• https://t.me/cibsecurity/11073 · Publicação no Telegram
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2016-11035 · Nota de Segurança