CVE-2019-20610

Опубликовано: 24 мар. 2020

Источник: nvd

CVSS3: 8.1

CVSS2: 9.3

EPSS Низкий

Описание

An issue was discovered on Samsung mobile devices with N(7.X) and O(8.X) (Exynos 7570, 7870, 7880, 7885, 8890, 8895, and 9810 chipsets) software. A double-fetch vulnerability in Trustlet allows arbitrary TEE code execution. The Samsung ID is SVE-2019-13910 (April 2019).

Ссылки

https://security.samsungmobile.com/securityUpdate.smsb
Vendor Advisory
https://security.samsungmobile.com/securityUpdate.smsb
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:google:android:7.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.1.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.1.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.1.2:*:*:*:*:*:*:*

cpe:2.3:o:google:android:8.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:8.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:samsung:exynos_7570:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:exynos_7870:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:exynos_7880:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:exynos_7885:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:exynos_8890:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:exynos_8895:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:exynos_9810:-:*:*:*:*:*:*:*

EPSS

Процентиль: 36%

0.00151

Низкий

8.1 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-367

Связанные уязвимости

GHSA-9gxg-23ff-vfhp

github

больше 3 лет назад