PT-2021-15101 · Broadcom+1 · Broadcom Bluetooth Chipsets+1

Publicado 2021-01-05 · Atualizado 2021-01-08 · CVE-2021-22492

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com versões O(8.x) a Q(10.0)

Descrição

Foi detectada uma falha no driver Bluetooth UART dos dispositivos móveis Samsung, que resulta em um estouro de buffer. Essa falha afeta dispositivos com chipsets Bluetooth da Broadcom.

Recomendações

Para dispositivos móveis Samsung com versões O(8.x) a Q(10.0), atualize o software para uma versão que inclua uma correção para o problema de estouro de buffer no driver Bluetooth UART.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-22492

Produtos afetados

Broadcom Bluetooth Chipsets

Samsung Mobile Devices

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-22492 · Nota de Segurança
• https://t.me/cibsecurity/21601 · Publicação no Telegram
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-22492 · Aviso do Fabricante
• https://t.me/cvenotify/8344 · Publicação no Telegram