BDU:2022-07426 (CVE-2019-20590)

Уязвимость компонента sec_store операционной системы Android устройств Samsung с чипсетами Qualcomm, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2022-12-24

Описание

Уязвимость компонента sec_store операционной системы Android устройств Samsung с чипсетами Qualcomm (SDM660, MSM8998, SDM845, SM8150) вызвана потерей разряда целого числа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Android (8.0)Android (8.1)

Способ устранения

Использование рекомендаций производителя:
https://security.samsungmobile.com/securityUpdate.smsb

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://cpr-zero.checkpoint.com/vulns/cprid-2171/https://security.samsungmobile.com/securityUpdate.smsb https://nvd.nist.gov/vuln/detail/CVE-2019-20590 https://source.android.com/docs/security/bulletin/

Проверьте безопасность своего сайта и почты → Полная проверка домена