PT-2022-25101 · Samsung · Samsung Decoding Library
CVE-2022-39908
·
Publicado
2022-12-08
·
Atualizado
2022-12-12
CVSS v3.1
7.4
Alta
| Vetor | AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões da biblioteca de decodificação da Samsung anteriores à SMR Dez-2022 Release 1
Descrição
O problema está relacionado a uma vulnerabilidade TOCTOU na biblioteca de decodificação da Samsung para miniaturas de vídeo, que permite que um invasor local execute uma gravação fora dos limites.
Recomendações
Para versões anteriores à SMR Dez-2022 Release 1, atualize para a SMR Dez-2022 Release 1 ou posterior para resolver o problema.
Correção
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Samsung Decoding Library