PT-2024-18718

CVE-2024-20811

·

Publicado

2024-02-05

·

Atualizado

2024-02-13

Descrição por

CVSS 3.1
5.1
Média
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Nome do software vulnerável e versões afetadas
Versões do GameOptimizer anteriores à SMR Fev-2024 Release 1
Descrição
O problema está relacionado à verificação inadequada do chamador no GameOptimizer, permitindo que invasores locais o configurem. Isso poderia potencialmente levar à violação da segurança em dispositivos móveis Samsung.
Recomendações
Para versões anteriores ao SMR Feb-2024 Release 1, atualize para o SMR Feb-2024 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à configuração do GameOptimizer para minimizar o risco de exploração.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾