PT-2024-18747 · Google+1 · Android 12+3

Blunt · Publicado 2024-03-04 · Atualizado 2024-12-23 · CVE-2024-20839

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Samsung Voice Recorder anteriores à 21.5.16.01 no Android 12 e no Android 13

Versões do Samsung Voice Recorder anteriores à 21.4.51.02 no Android 14

Descrição

O problema está relacionado a um controle de acesso inadequado no Samsung Voice Recorder, permitindo que invasores físicos acessem arquivos de gravação na tela de bloqueio. Isso pode expor informações confidenciais.

Recomendações

Para versões do Samsung Voice Recorder anteriores à 21.5.16.01 no Android 12 e no Android 13, atualize para a versão 21.5.16.01 ou posterior.

Para versões do Samsung Voice Recorder anteriores à 21.4.51.02 no Android 14, atualize para a versão 21.4.51.02 ou posterior.

Correção

Identificadores relacionados

CVE-2024-20839

Produtos afetados

Android 12

Android 13

Android 14

Samsung Voice Recorder

Referências · 6

• https://security.samsungmobile.com/serviceWeb.smsb?year=2024&month=03 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1764902011772743913 · Publicação no Twitter
• https://t.me/cvenotify/72986 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-20839 · Nota de Segurança
• https://twitter.com/CVEnew/status/1764876554067226701 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-20839 · Aviso do Fabricante