PT-2020-8205 · Samsung · Samsung Mobile Devices

Publicado 2020-04-07 · Atualizado 2020-04-08 · CVE-2017-18656

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Dispositivos móveis Samsung com software M(6.0) e N(7.x)

Descrição:

Foi detectada uma falha de leitura excessiva do buffer em um trustlet nos dispositivos móveis Samsung.

Recomendações:

Para dispositivos móveis Samsung com software M(6.0), atualize para uma versão que corrija a falha de leitura excessiva do buffer.

Para dispositivos móveis Samsung com software N(7.x), atualize para uma versão que corrija o problema de leitura excessiva do buffer.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2017-18656

Produtos afetados

Samsung Mobile Devices

Referências · 3

• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2017-18656 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2017-18656 · Aviso do Fabricante