BDU:2017-00323

Опубликовано: 18 янв. 2017

Источник: fstec

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость компонента SpamCall Activity приложения Telecom операционной системы Samsung Mobile связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или повысить свои привилегии

Вендор

Samsung Electronics

Наименование ПО

Samsung Mobile

Версия ПО

5.0 (Samsung Mobile)

5.1 (Samsung Mobile)

6.0 (Samsung Mobile)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций: http://security.samsungmobile.com/smrupdate.html#SMR-AUG-2016

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 33%

0.0013

Низкий

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2016-6526

CVSS3: 7.8

nvd

около 9 лет назад

The SpamCall Activity component in Telecom application on Samsung Note device L(5.0/5.1) and M(6.0) allows attackers to cause a denial of service (crash and reboot) or possibly gain privileges via a malformed serializable object.

GHSA-qfmx-j5pw-rv5p