PT-2022-19227 · Samsung · Samsung Android Usb Driver

Dohyun Lee + 1 · Publicado 2022-04-11 · Atualizado 2022-04-19 · CVE-2022-28779

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Samsung Android USB Driver anteriores à 1.7.50

Descrição

O problema está relacionado a uma vulnerabilidade em um elemento do caminho de pesquisa não controlado no programa de instalação do Samsung Android USB Driver para Windows. Essa vulnerabilidade permite que um invasor execute código arbitrário.

Recomendações

Para versões anteriores à 1.7.50, atualize para a versão 1.7.50 ou posterior para resolver o problema.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2022-28779

Produtos afetados

Samsung Android Usb Driver

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-28779 · Nota de Segurança
• https://t.me/cibsecurity/40556 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28779 · Aviso do Fabricante
• https://security.samsungmobile.com/serviceWeb.smsb?year=2022&month=4 · Nota