PT-2022-23515 · Samsung · Mtower

CVE-2022-36622

·

Publicado

2022-09-01

·

Atualizado

2022-09-07

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Samsung Electronics mTower versões 0.3.0 e anteriores
Descrição
O problema está relacionado a uma desreferência de ponteiro nulo por meio da função TEE GetObjectInfo1(). Isso indica uma falha em que o software tenta acessar a memória por meio de um ponteiro nulo, ou inexistente, o que pode causar travamentos ou, potencialmente, permitir que um invasor execute código arbitrário.
Recomendações
Para as versões 0.3.0 e anteriores do Samsung Electronics mTower, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2022-36622

Produtos afetados

Mtower