PT-2024-18786 · Unknown · Semclipboard

Publicado 2024-06-03 · Atualizado 2024-06-04 · CVE-2024-20875

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do SemClipboard anteriores à SMR junho de 2024, Release 1

Descrição

O problema está relacionado à verificação inadequada do autor da chamada, permitindo que invasores locais acessem arquivos arbitrários. Isso pode ser explorado por invasores locais.

Recomendações

Para versões do SemClipboard anteriores ao SMR junho de 2024, versão 1, atualize para o SMR junho de 2024, versão 1, ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2024-20875

Produtos afetados

Semclipboard

Referências · 6

• https://security.samsungmobile.com/securityUpdate.smsb?year=2024&month=06 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-20875 · Aviso do Fabricante
• https://t.me/cvenotify/81845 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1797945091002118491 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1797883797750628470 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-20875 · Nota de Segurança