PT-2022-21824 · Samsung · Galaxy Store

Publicado 2022-07-11 · Atualizado 2022-07-16 · CVE-2022-33708

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Galaxy Store anteriores à 4.5.41.8

Descrição

O problema está relacionado a uma vulnerabilidade de validação de entrada inadequada no componente AppsPackageInstaller da Galaxy Store. Essa vulnerabilidade permite que invasores locais iniciem atividades com os privilégios da Galaxy Store.

Recomendações

Para versões da Galaxy Store anteriores à 4.5.41.8, atualize para a versão 4.5.41.8 ou posterior para resolver o problema.

Correção

Improper Privilege Management

RCE

Enumeração de Fraquezas

CWE-269

CWE-20

Identificadores relacionados

CVE-2022-33708

Produtos afetados

Galaxy Store

Referências · 4

• https://t.me/cibsecurity/46066 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-33708 · Nota de Segurança
• https://security.samsungmobile.com/serviceWeb.smsb?year==2022&month=07 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-33708 · Aviso do Fabricante