PT-2022-25100 · Samsung · Samsung Decoding Library
CVE-2022-39907
·
Publicado
2022-12-08
·
Atualizado
2022-12-12
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões da biblioteca de decodificação da Samsung anteriores à SMR Dez-2022 Release 1
Descrição
O problema está relacionado a um estouro de inteiro na biblioteca de decodificação da Samsung, afetando especificamente o tratamento de miniaturas de vídeo. Isso permite que um invasor local execute uma gravação fora dos limites.
Recomendações
Para versões anteriores à SMR Dez-2022 Release 1, atualize para a SMR Dez-2022 Release 1 ou posterior para resolver o problema.
Correção
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Samsung Decoding Library