PT-2020-8232 · Samsung · Samsung Mobile Devices+1

Publicado

2020-04-07

Atualizado

2020-04-09

CVE-2017-18683

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Dispositivos móveis Samsung com software L (5.0/5.1) e M (6.0)

Descrição:

Foi descoberta uma vulnerabilidade que permite a execução de código malicioso durante a instalação de aplicativos por meio do SVoice.

Recomendações:

Para dispositivos móveis Samsung com software L (5.0/5.1) e M (6.0), considere desativar o recurso SVoice até que uma correção esteja disponível.

Restrinja o acesso à instalação de aplicativos para minimizar o risco de exploração.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2017-18683

Svoice

Samsung Mobile Devices