PT-2020-8701 · Samsung · Exynos+1

Publicado 2020-04-08 · Atualizado 2020-04-13 · CVE-2018-21057

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com N(7.x)

Dispositivos móveis Samsung com O(8.x)

Dispositivos móveis Samsung com P(9.0)

Descrição

Foi detectada uma falha em dispositivos móveis Samsung com chipsets Exynos, especificamente um estouro de buffer baseado em pilha no Shannon Baseband.

Recomendações

Para dispositivos móveis Samsung com N(7.x), atualize para uma versão que corrija o problema.

Para dispositivos móveis Samsung com O(8.x), atualize para uma versão que corrija o problema.

Para dispositivos móveis Samsung com P(9.0), atualize para uma versão que corrija o problema.

Como solução temporária, considere desativar a funcionalidade Shannon Baseband até que um patch esteja disponível.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2018-21057

Produtos afetados

Exynos

Shannon Baseband

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2018-21057 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2018-21057 · Aviso do Fabricante
• https://t.me/cibsecurity/11179 · Publicação no Telegram