发布日期:2024-02-05
更新日期:2024-06-24
受影响系统:
SAMSUNG SAMSUNG Mobile Devices < smr feb-2024 release 1
SAMSUNG VoiceSearch < 4.5.63.6
描述:
CVE(CAN) ID: CVE-2024-20824
SAMSUNG Mobile devices是韩国三星(SAMSUNG)公司的一系列的三星移动设备,包括手机、平板等。
SAMSUNG Mobile devices SMR Feb-2024 Release 1之前版本、VoiceSearch 4.5.63.6之前版本存在隐式意图劫持漏洞,该漏洞源于Galaxy Store应用的VoiceSearch存在安全问题,本地攻击者可以通过隐式意图访问敏感信息。
< *链接:https://security.samsungmobile.com/securityUpdate.smsb?year=2024&month=02
*>
建议:
厂商补丁:
SAMSUNG
-------
厂商已发布了漏洞修复程序,请及时关注更新:
https://security.samsungmobile.com/securityUpdate.smsb?year=2024&month=02
浏览次数:33
严重程度:0(网友投票)