CVE-2019-20607
Kritik
Təsvir
N(7.x), O(8.x) və P(9.0) (MSM8996, MSM8998, Exynos7420, Exynos7870, Exynos8890 və Exynos8895 çipsetləri) proqram təminatı olan Samsung mobil cihazlarında problem aşkar edilmişdir. Keymaster Trustlet-də yaranan heap overflow hücumçulara TEE yaddaşına yazı yazmağa və ixtiyari kodun icrasını həyata keçirməyə imkan verir. Samsung ID-si SVE-2019-14126 (may 2019)-dır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı59. faiz dərəcəsi0,9%
Məhsul
Google Android
Dərc24 mar 2020
İlk görülmə24 mar 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google android | 7.0, 7.1.0, 7.1.1, 7.1.2, 8.0, 8.1, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.