CVE-2019-6740
Təsvir
Bu zəiflik uzaqdakı hücumçulara 2019-cu ilin yanvar ayı Təhlükəsizlik Yeniləməsindən (SMR-JAN-2019 - SVE-2018-13467) əvvəlki Samsung Galaxy S9 versiyalarında ixtiyari kodu icra etməyə imkan verir. Bu zəifliyin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur; belə ki, hədəf şəxs zərərli səhifəyə daxil olmalı və ya zərərli faylı açmalıdır. Konkret çatışmazlıq ASN.1 parser-də mövcuddur. ASN.1 sətirləri analiz edilərkən proses, istifadəçi tərəfindən təmin edilən məlumatın uzunluğunu sabit ölçülü heap-əsaslı buferə kopyalamazdan əvvəl düzgün şəkildə yoxlamır. Hücumçu bu zəiflikdən istifadə edərək cari prosesin kontekstində kod icra edə bilər. ZDI-CAN-7472 kimi qeyd edilmişdir.
Necə düzəltmək olar
- samsung galaxy_s9_firmware2019-01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samsung galaxy_s9_firmware | v < 2019-01 | 2019-01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.