PT-2022-21838 · Samsung · Dex For Pc

CVE-2022-33721 · Publicado 2022-08-05 · Atualizado 2022-08-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do DeX para PC anteriores à SMR de agosto de 2022, Release 1

Descrição

Uma vulnerabilidade relacionada ao uso de PendingIntent no DeX para PC permite que invasores acessem arquivos com privilégios de sistema.

Recomendações

Para versões do DeX para PC anteriores ao SMR de agosto de 2022, Release 1, atualize para o SMR de agosto de 2022, Release 1, ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos confidenciais e privilégios de sistema até que a atualização seja aplicada.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2022-33721

Produtos afetados

Dex For Pc

Referências · 4

• https://t.me/cibsecurity/47645 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-33721 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-33721 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb?year=2022&month=08 · Aviso do Fabricante