BDU:2022-07367 (CVE-2021-25337)

Уязвимость буфера обмена операционных систем Android мобильных устройств Samsung, позволяющая нарушителю получить доступ на чтение, изменение или удаление файлов

Опубликовано: 2022-12-23

Описание

Уязвимость буфера обмена операционных систем Android мобильных устройств Samsung связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю получить доступ на чтение, изменение или удаление файлов

Затрагиваемое ПО и версии

Android (9)Android (10.0)Android (11.0)

Способ устранения

Производитель устройств Samsung рекомендует установить пакет исправлений SMR-MAR-2021:
https://security.samsungmobile.com/securityUpdate.smsb

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://security.samsungmobile.com https://security.samsungmobile.com/securityUpdate.smsb https://nvd.nist.gov/vuln/detail/CVE-2021-25337 https://googleprojectzero.blogspot.com/2022/11/a-very-powerful-clipboard-samsung-in-the-wild-exploit-chain.html https://developer.android.com/develop/ui/views/touch-and-input/copy-paste https://source.android.com/docs/security/bulletin/https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена