PT-2024-26012 · Samsung · Samsung Health
Hackhackdump
·
Publicado
2024-07-02
·
Atualizado
2024-07-02
·
CVE-2024-34597
CVSS v3.1
4.4
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do Samsung Health anteriores à 6.27.0.113
Descrição
O problema está relacionado a uma validação inadequada de entradas, permitindo que invasores locais gravem arquivos de documentos arbitrários na área de isolamento (sandbox) do Samsung Health. Isso requer a interação do usuário para ser acionado.
Recomendações
Para versões anteriores à 6.27.0.113, atualize para a versão 6.27.0.113 ou posterior para resolver o problema.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Samsung Health