PT-2020-8733 · Samsung+1 · Samsung Mobile Devices+1

Publicado 2020-04-08 · Atualizado 2020-04-09 · CVE-2018-21089

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software N(7.x) (modelos Mediatek MT6755/MT6757)

Descrição

Foi detectada uma falha no bootloader dos dispositivos móveis Samsung, que apresenta um estouro de inteiro. Isso leva à execução de código arbitrário por meio do download offset control.

Recomendações

Para dispositivos móveis Samsung com software N(7.x) (modelos Mediatek MT6755/MT6757), considere restringir o acesso ao bootloader até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2018-21089

Produtos afetados

Mediatek

Samsung Mobile Devices

Referências · 4

• https://t.me/cvenotify/2534 · Publicação no Telegram
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2018-21089 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2018-21089 · Aviso do Fabricante