CVE-2024-53921

Nome do software vulnerável e versões afetadas:

Samsung Magician versão 8.1.0

Descrição:

Foi detectada uma falha no instalador do Samsung Magician para Windows, permitindo que um invasor crie pastas arbitrárias no diretório de permissões do sistema por meio de um link simbólico durante o processo de instalação.

Recomendações:

Para o Samsung Magician versão 8.1.0, considere evitar o uso do instalador até que uma correção esteja disponível e restrinja o acesso ao diretório de permissões do sistema para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.