PT-2024-18806 · Unknown · Libmediaextractorservice.So

CVE-2024-20893 · Publicado 2024-07-02 · Atualizado 2024-07-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do libmediaextractorservice.so anteriores à SMR Jul-2024 Release 1

Descrição

O problema está relacionado a uma validação inadequada de entradas, o que permite que invasores locais provoquem corrupção de memória. Isso pode ser explorado por invasores para, potencialmente, obter acesso não autorizado ou causar interrupções no sistema.

Recomendações

Para versões anteriores ao SMR Jul-2024 Release 1, atualize para o SMR Jul-2024 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao módulo libmediaextractorservice.so para minimizar o risco de exploração.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2024-20893

Produtos afetados

Libmediaextractorservice.So

Referências · 5

• https://t.me/cvenotify/84986 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-20893 · Aviso do Fabricante
• https://security.samsungmobile.com/securityUpdate.smsb?year=2024&month=07 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-20893 · Nota de Segurança
• https://t.me/cvenotify/85230 · Publicação no Telegram