PT-2020-8709

CVE-2018-21065

·

Publicado

2020-04-08

·

Atualizado

2020-04-09

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Dispositivos móveis Samsung com software M(6.0)
Dispositivos móveis Samsung com software N(7.x)
Dispositivos móveis Samsung com software O(8.x)
Descrição
Foi detectado um problema devido a um subfluxo de inteiros no eCryptFS, causado pela ausência de uma verificação de tamanho.
Recomendações
Para dispositivos móveis Samsung com software M(6.0), atualize para uma versão que inclua a correção para o problema de subfluxo de inteiros no eCryptFS.
Para dispositivos móveis Samsung com software N(7.x), atualize para uma versão que inclua a correção para o problema de subfluxo de inteiros no eCryptFS.
Para dispositivos móveis Samsung com software O(8.x), atualize para uma versão que inclua a correção para o problema de subfluxo de inteiros no eCryptFS.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-191: Integer Underflow (Wrap or Wraparound)
Identificadores relacionados
CVE-2018-21065
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com