Samsung mobile RemoteViews权限提升漏洞

 漏洞资讯     |      2022-10-28

一、漏洞分析

公开日期:2022-10-08

漏洞编号:CNVD-2022-67278

危害级别:高 (AV:N/AC:L/Au:S/C:C/I:C/A:C)

二、漏洞描述

Samsung mobile是韩国三星(Samsung)公司的一款手机。

Samsung mobile RemoteViews存在权限提升漏洞,该漏洞源于RemoteViews中存在错误的验证。攻击者可利用该漏洞启动某些活动。

漏洞类型:通用型漏洞

三、影响产品

Samsung Q(10)

Samsung R(11)

Samsung S(12)

四、漏洞解决方案

厂商已发布了漏洞修复程序,请及时关注更新:

https://security.samsungmobile.com/securityUpdate.smsb?year=2022&month=6