PT-2024-18784 · Unknown · Caminfo Driver

Chao Ma · Publicado 2024-06-03 · Atualizado 2024-06-04 · CVE-2024-20873

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do driver caminfo anteriores à SMR Jun-2024 Release 1

Descrição

O problema está relacionado à validação inadequada de entradas no driver caminfo, permitindo que invasores locais com privilégios escrevam fora dos limites da memória. Isso pode ser explorado por invasores locais com privilégios.

Recomendações

Para versões anteriores ao SMR Jun-2024 Release 1, atualize para o SMR Jun-2024 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao driver caminfo para minimizar o risco de exploração.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2024-20873

Produtos afetados

Caminfo Driver

Referências · 6

• https://security.samsungmobile.com/securityUpdate.smsb?year=2024&month=06 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1797952195494654162 · Publicação no Twitter
• https://t.me/cvenotify/81843 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1797883800074199199 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-20873 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-20873 · Nota de Segurança