PT-2024-18721 · Unknown · Libpadm.So

Dawuge · CVE-2024-20814 · Publicado 2024-02-05 · Atualizado 2024-04-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do libpadm.so anteriores à SMR Fev-2024 Release 1

Descrição

A vulnerabilidade consiste em uma leitura fora dos limites na função padmd vld ac prog refine do libpadm.so. Isso permite que invasores locais acessem informações não autorizadas.

Recomendações

Para versões anteriores ao SMR Feb-2024 Release 1, como solução temporária, considere restringir o acesso à função padmd vld ac prog refine até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-20814

Produtos afetados

Libpadm.So

Referências · 7

• https://twitter.com/CVEnew/status/1754714867007926281 · Publicação no Twitter
• https://t.me/cvenotify/70156 · Publicação no Telegram
• https://security.samsungmobile.com/securityUpdate.smsb?year=2024&month=02 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-20814 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1754765010683760640 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-20814 · Nota de Segurança
• https://t.me/cvenotify/75406 · Publicação no Telegram