PT-2020-8733
CVE-2018-21089
·
Publicado
2020-04-08
·
Atualizado
2020-04-09
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Dispositivos móveis Samsung com software N(7.x) (modelos Mediatek MT6755/MT6757)
Descrição
Foi detectada uma falha no bootloader dos dispositivos móveis Samsung, que apresenta um estouro de inteiro. Isso leva à execução de código arbitrário por meio do
download offset control.Recomendações
Para dispositivos móveis Samsung com software N(7.x) (modelos Mediatek MT6755/MT6757), considere restringir o acesso ao bootloader até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾