PT-2020-10586

CVE-2019-20610

·

Publicado

2020-03-24

·

Atualizado

2020-08-24

Descrição por

CVSS 2.0
9.3
Alta
MétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Dispositivos móveis Samsung com software N(7.X) e O(8.X)
Descrição
Uma vulnerabilidade de double-fetch no Trustlet permite a execução arbitrária de código TEE em dispositivos móveis Samsung com chipsets Exynos 7570, 7870, 7880, 7885, 8890, 8895 e 9810.
Recomendações
Para dispositivos móveis Samsung com software N(7.X) e O(8.X), no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition
Identificadores relacionados
CVE-2019-20610
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com