CVE-2019-20601

Опубликовано: 24 мар. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

An issue was discovered on Samsung mobile devices with N(7.x), O(8.x), and P(9.0) (Exynos7570, 7580, 7870, 7880, and 8890 chipsets) software. RKP memory corruption causes an arbitrary write to protected memory. The Samsung ID is SVE-2019-13921-2 (May 2019).

Ссылки

https://security.samsungmobile.com/securityUpdate.smsb
Vendor Advisory
https://security.samsungmobile.com/securityUpdate.smsb
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:google:android:7.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.1.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.1.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.1.2:*:*:*:*:*:*:*

cpe:2.3:o:google:android:8.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:8.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:9.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:samsung:exynos_7570:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:exynos_7580:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:exynos_7870:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:exynos_7880:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:exynos_8890:-:*:*:*:*:*:*:*

EPSS

Процентиль: 26%

0.00092

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-5m59-pqv8-9g74

github

больше 3 лет назад