PT-2020-8732

CVE-2018-21088

·

Publicado

2020-04-08

·

Atualizado

2020-04-09

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Dispositivos móveis Samsung com software N(7.x)
Descrição
Foi descoberta uma falha que permite que um invasor provoque a reinicialização do dispositivo, pois o InputMethodManagerService possui um serviço de sistema desprotegido.
Recomendações
Para dispositivos móveis Samsung com software N(7.x), considere restringir o acesso ao InputMethodManagerService até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-755: Improper Handling of Exceptional Conditions
Identificadores relacionados
CVE-2018-21088
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com