CVE-2024-20840
Orta
Açıklama
Android 12 ve Android 13'te 21.5.16.01 versiyonlarından önceki, Android 14'te ise 21.4.51.02 versiyonundan önceki Samsung Voice Recorder uygulamasındaki hatalı erişim kontrolü, donanım klavyesi kullanan fiziksel saldırganların kilit ekranında VoiceRecorder kullanmasına olanak tanır.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
Ürün
Samsung Voice Recorder
Yayın5 Mar 2024
İlk görülme5 Mar 2024
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- samsung voice_recorder21.5.16.01, 21.4.51.02 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung voice_recorder | v < 21.5.16.01, v < 21.4.51.02 | 21.5.16.01, 21.4.51.02 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.