PT-2020-8687 · Samsung · Samsung Mobile Devices

Publicado 2020-04-08 · Atualizado 2020-04-09 · CVE-2018-21043

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software O(8.x) e P(9.0)

Descrição

Foi detectada uma falha que leva à divulgação de informações sobre um ponteiro do kernel no driver g2d drv devido ao registro de logs.

Recomendações

Para dispositivos móveis Samsung com software O(8.x), atualize para uma versão que corrija o problema de registro no driver g2d drv.

Para dispositivos móveis Samsung com software P(9.0), atualize para uma versão que corrija o problema de registro no driver g2d drv.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2018-21043

Produtos afetados

Samsung Mobile Devices

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2018-21043 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2018-21043 · Aviso do Fabricante