CVE-2017-18688

**Nome do software vulnerável e versões afetadas:

Dispositivos móveis Samsung com software L(5.1), M(6.0) e N(7.0)

Descrição:

Foi detectada uma falha que permite a divulgação de informações de locais de memória fora de um buffer por meio do endpoint “/dev/dsm ctrl dev”.

Recomendações:

Para dispositivos móveis Samsung com software L(5.1), atualize para uma versão que corrija este problema.

Para dispositivos móveis Samsung com software M(6.0), atualize para uma versão que corrija este problema.

Para dispositivos móveis Samsung com software N(7.0), atualize para uma versão que corrija este problema.

Como solução temporária, considere restringir o acesso ao endpoint “/dev/dsm ctrl dev” até que um patch esteja disponível.