CVE-2019-15449

Yüksək

Təsvir

samsung/hero2ltexx/hero2lte:8.0.0/R16NW/G935FXXS4ESC3:user/release-keys build fingerprint-li Samsung S7 Edge Android cihazında, paket adı com.samsung.android.themecenter olan (versionCode=7000000, versionName=7.0.0.0) öncədən quraşdırılmış tətbiq mövcuddur ki, bu da digər öncədən quraşdırılmış tətbiqlərə əlçatan tətbiq komponenti vasitəsilə tətbiq quraşdırmaya imkan verir. Bu imkandan cihazdakı hər hansı bir öncədən quraşdırılmış tətbiq istifadə edə bilər, əgər həmin tətbiq öz imkanlarını digər öncədən quraşdırılmış tətbiqlərə açan tətbiqlərin tələb etdiyi signatureOrSystem icazələrini əldə edə bildiyi halda.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSamsung Galaxy S7 Edge Firmware
Dərc14 noy 2019
İlk görülmə14 noy 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
samsung galaxy_s7_edge_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.