PT-2020-8227 · Samsung · Samsung Mobile Devices
Publicado
2020-04-07
·
Atualizado
2020-04-08
·
CVE-2017-18678
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Dispositivos móveis Samsung com software KK (4.4)
Dispositivos móveis Samsung com software L (5.0/5.1)
Dispositivos móveis Samsung com software M (6.0)
Dispositivos móveis Samsung com software N (7.x)
Descrição:
Foi detectada uma falha nos dispositivos móveis Samsung. Um invasor pode causar a falha de processos do sistema por meio de um objeto Serializable devido à falta de tratamento de exceções.
Recomendações:
Para dispositivos móveis Samsung com software KK (4.4), atualize para uma versão mais recente para mitigar o risco.
Para dispositivos móveis Samsung com software L (5.0/5.1), atualize para uma versão mais recente para mitigar o risco.
Para dispositivos móveis Samsung com software M (6.0), atualize para uma versão mais recente para mitigar o risco.
Para dispositivos móveis Samsung com software N (7.x), atualize para uma versão mais recente para mitigar o risco.
Como solução alternativa temporária, considere desativar o uso de objetos Serializable até que um patch esteja disponível.
Correção
Improper Handling of Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Samsung Mobile Devices