PT-2020-8192 · Samsung · Samsung Mobile Devices

Publicado 2020-04-08 · Atualizado 2020-04-08 · CVE-2017-18643

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Dispositivos móveis Samsung com software M(6.x) e N(7.x)

Descrição:

Foi detectada uma falha em dispositivos móveis Samsung, levando à divulgação do endereço kbase context de um nó de memória da GPU.

Recomendações:

Para dispositivos móveis Samsung com software M(6.x), atualize para uma versão que corrija essa falha.

Para dispositivos móveis Samsung com software N(7.x), atualize para uma versão que corrija este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2017-18643

Produtos afetados

Samsung Mobile Devices

Referências · 4

• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2017-18643 · Aviso do Fabricante
• https://t.me/cvenotify/2531 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2017-18643 · Nota de Segurança