PT-2020-8716 · Samsung · Samsung Mobile Devices

Publicado 2020-04-08 · Atualizado 2020-08-24 · CVE-2018-21072

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com versões M(6.0) a O(8.0)

Descrição

Foi descoberta uma falha que permite operações de leitura/gravação fora dos limites e, possivelmente, a execução de código arbitrário devido a um driver do kernel.

Recomendações

Para dispositivos móveis Samsung com M(6.0) a O(8.0), no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa falha.

Correção

Out of bounds Read

Memory Corruption

Enumeração de Fraquezas

CWE-125

CWE-787

Identificadores relacionados

CVE-2018-21072

Produtos afetados

Samsung Mobile Devices

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2018-21072 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2018-21072 · Aviso do Fabricante
• https://t.me/cvenotify/2565 · Publicação no Telegram