PT-2020-8728 · Samsung · Samsung Mobile Devices

Publicado 2020-04-08 · Atualizado 2020-04-10 · CVE-2018-21084

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung, versões L(5.1) a N(7.x)

Descrição

O problema está relacionado a uma condição de corrida que resulta em uma falha de leitura após liberação de memória (read-after-free) na função get kek. Isso afeta dispositivos móveis Samsung.

Recomendações

Para as versões L(5.1) a N(7.x), considere aplicar um patch ou correção para resolver o problema de leitura após liberação de memória em get kek.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Race Condition

Use After Free

Enumeração de Fraquezas

CWE-362

CWE-416

Identificadores relacionados

CVE-2018-21084

Produtos afetados

Samsung Mobile Devices

Referências · 4

• https://osv.dev/vulnerability/CVE-2018-21084 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2018-21084 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://t.me/cvenotify/2543 · Publicação no Telegram