PT-2022-23635 · Samsung · Samsung Notes

Sergey Toshin · CVE-2022-36831 · Publicado 2022-08-05 · Atualizado 2022-10-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Samsung Notes anteriores à 4.3.14.39

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de caminho no componente UriFileUtils do Samsung Notes. Essa vulnerabilidade permite que um invasor acesse determinados arquivos com as permissões do Samsung Notes.

Recomendações

Para versões anteriores à 4.3.14.39, atualize para a versão 4.3.14.39 ou posterior para resolver o problema.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-36831

Produtos afetados

Samsung Notes

Referências · 5

• https://t.me/cibsecurity/47641 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-36831 · Aviso do Fabricante
• https://security.samsungmobile.com/serviceWeb.smsb?year=2022&month=08 · Aviso do Fabricante
• https://t.me/cvenotify/36161 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-36831 · Nota de Segurança