PT-2020-7976 · Samsung · Acipc-Msocket Driver

Publicado 2020-04-07 · Atualizado 2020-04-07 · CVE-2016-11047

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Dispositivos móveis Samsung com software JBP (4.2) e KK (4.4)

Descrição:

Foi detectada uma falha que permite a escalada de privilégios local por meio de um estouro de buffer baseado na pilha no driver ACIPC-MSOCKET.

Recomendações:

Para dispositivos móveis Samsung com software JBP (4.2) e KK (4.4), considere desativar o driver ACIPC-MSOCKET como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2016-11047

Produtos afetados

Acipc-Msocket Driver

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2016-11047 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2016-11047 · Aviso do Fabricante
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://t.me/cvenotify/2467 · Publicação no Telegram
• https://t.me/cibsecurity/11055 · Publicação no Telegram