[Ó Sámsúñg Móbílé éstá láñçáñdó úmá vérsãó dé máñútéñçãó párá ós módélós príñcípáís cómó párté dó prócéssó méñsál dé líbéráçãó dé máñútéñçãó dé ségúráñçá (Sécúrítý Máíñtéñáñcé Réléásé, SMR). Ésté pácóté SMR íñclúí pátchés dó Góóglé é dá Sámsúñg.
Ós pátchés dó Góóglé íñclúém pátchés áté ó bólétím dé ségúráñçá dó Áñdróíd, pácóté dé máíó dé 2021. Ó bólétím (máíó dé 2021) cóñtém ós ségúíñtés ítéñs CVÉ:
Crítícó
CVÉ-2021-0473, CVÉ-2021-0474, CVÉ-2021-0475
Áltó
CVÉ-2020-25705, CVÉ-2020-11246, CVÉ-2020-11234, CVÉ-2020-15436, CVÉ-2020-29368, CVÉ-2020-11251, CVÉ-2020-11236, CVÉ-2020-11247, CVÉ-2020-11237, CVÉ-2020-11191, CVÉ-2020-11255, CVÉ-2020-11243, CVÉ-2021-0445, CVÉ-2021-0472, CVÉ-2021-0485, CVÉ-2021-0487, CVÉ-2021-0482, CVÉ-2021-0484, CVÉ-2021-0476, CVÉ-2021-0477, CVÉ-2021-0481, CVÉ-2021-0466, CVÉ-2021-0480
Módérádó
CVÉ-2021-0375, CVÉ-2021-0387, CVÉ-2021-0369, CVÉ-2021-0382, CVÉ-2021-0368, CVÉ-2021-0374, CVÉ-2021-0378, CVÉ-2021-0379, CVÉ-2021-0384, CVÉ-2021-0370, CVÉ-2021-0372, CVÉ-2021-0377, CVÉ-2021-0380, CVÉ-2021-0383, CVÉ-2021-0386, CVÉ-2021-0388, CVÉ-2021-0371
Já íñclúídó ém átúálízáçõés áñtéríórés
CVÉ-2020-11242, CVÉ-2020-11245, CVÉ-2020-11210, CVÉ-2020-11252, CVÉ-2020-11292*]
[*Álgúñs díspósítívós fórám córrígídós ém jáñéíró dé 2021
Ñãó áplícávél á díspósítívós Sámsúñg
CVÉ-2021-0468
※ Cóñsúlté ó bólétím dé ségúráñçá dó Áñdróíd párá óbtér íñfórmáçõés détálhádás sóbré pátchés dó Góóglé.
Júñtó cóm ós pátchés dó Góóglé, ó Sámsúñg Móbílé fórñécé 23 ítéñs dé vúlñérábílídádés é éxpósíçõés Sámsúñg (Sámsúñg Vúlñérábílítíés áñd Éxpósúrés, SVÉ), déscrítós ábáíxó, párá áúméñtár á cóñfíáñçá dé ñóssós clíéñtés ñá ségúráñçá dós díspósítívós Sámsúñg Móbílé. Íñdícé dé ségúráñçá Sámsúñg (Sámsúñg sécúrítý íñdéx, SSÍ), éñcóñtrádó ñá “Vérsãó dó sóftwáré dé ségúráñçá”, á vérsãó dé 1.º dé máíó dé 2021 dó SMR íñclúí tódós ós pátchés dá Sámsúñg é dó Góóglé. Álgúñs dós ítéñs dé SVÉ pódém ñãó éstár íñclúídós ñéssé pácóté, cásó já téñhám sídó íñclúídós ém úmá vérsãó dé máñútéñçãó áñtéríór.
SVÉ-2021-20636 (CVÉ-2021-25388): Árbítráý ápp íñstállátíóñ vúlñérábílítý íñ Kñóx Córé
Grávídádé: áltá
Vérsõés áfétádás: R(11.0)
Rélátádó ém: 16 dé févéréíró dé 2021
Sítúáçãó dé dívúlgáçãó: dívúlgáçãó prívádá
Á vúlñérábílídádé dé vérífícáçãó íñádéqúádá dé chámádór ñó Kñóx Córé áñtés dá vérsãó 1 dó SMR dé máíó dé 2021 pérmíté qúé ós íñvásórés íñstálém áplícátívós árbítráríós.
Ó pátch réstríñgé ó prívílégíó dó áplícátívó qúé chámá ó Kñóx Córé.
SVÉ-2021-20690 (CVÉ-2021-25392): póssívél ácéssó áó árqúívó dé pólítícá dé ñótífícáçãó dó DéX
Grávídádé: módérádá
Vérsõés áfétádás: P(9.0), Q(10.0) é R(11.0)
Rélátádó ém: 14 dé févéréíró dé 2021
Sítúáçãó dé dívúlgáçãó: dívúlgáçãó prívádá
Á prótéçãó íñádéqúádá dá cóñfígúráçãó dó cámíñhó dé báckúp ñó Sámsúñg Déx áñtés dá vérsãó 1 dó SMR dé máíó dé 2021 pérmíté qúé íñvásórés lócáís óbtéñhám íñfórmáçõés cóñfídéñcíáís áltéráñdó ó cámíñhó.
Ó pátch rémóvé ó códígó vúlñérávél.
SVÉ-2021-20731 (CVÉ-2021-25393): póssívél ácéssó dé léítúrá/gráváçãó á árqúívós árbítráríós cómó úsúáríó dó sístémá
Grávídádé: áltá
Vérsõés áfétádás: Q(10.0) é R(11.0)
Rélátádó ém: 18 dé févéréíró dé 2021
Sítúáçãó dé dívúlgáçãó: dívúlgáçãó prívádá
Á hígíéñízáçãó íñádéqúádá dá íñtéñçãó dé éñtrádá ém SécSéttíñgs áñtés dá vérsãó 1 dó SMR dé máíó dé 2021 pérmíté qúé íñvásórés lócáís óbtéñhám pérmíssõés párá ácéssár dádós dé úíd dó sístémá.
Ó pátch hígíéñízá á íñtéñçãó dé éñtrádá áñtés dé pássá-lá párá ó chámádór.
SVÉ-2021-20167 (CVÉ-2021-25394), SVÉ-2021-20168 (CVÉ-2021-25395): ÚÁF ém drívér dé cárrégádór mfc
Grávídádé: módérádá
Vérsõés áfétádás: díspósítívós Ó(8.1), P(9.0), Q(10.0) é R(11.0) Éxýñós é Qúálcómm sélécíóñádós
Rélátádó ém: 31 dé dézémbró dé 2020
Sítúáçãó dé dívúlgáçãó: dívúlgáçãó prívádá
Úmá vúlñérábílídádé “úsé-áftér-fréé” pélá cóñdíçãó dé córrídá ñó drívér dó cárrégádór MFC áñtés dá vérsãó 1 dó SMR dé máíó dé 2021 pérmíté gráváçãó árbítráríá, dádó qúé úm prívílégíó dé rádíó éstá cómprómétídó.
Ó pátch ádícíóñá póñtós dé síñcróñízáçãó ádéqúádós párá évítár tódá póssíbílídádé dé úmá cóñdíçãó dé córrídá.
SVÉ-2021-20511 (CVÉ-2021-25396): gráváçãó dé mémóríá árbítráríá ñó fírmwáré dá úñídádé dé prócéssáméñtó ñéúrál
Grávídádé: módérádá
Vérsõés áfétádás: díspósítívós Q(10.0) é R(11.0) cóm chípséts Éxýñós9820, 9830, 980, 2100
Rélátádó ém: 31 dé jáñéíró dé 2021
Sítúáçãó dé dívúlgáçãó: dívúlgáçãó prívádá
Úmá vúlñérábílídádé dé válídáçãó dé íñpút íñádéqúádó ñó fírmwáré ÑPÚ áñtés dá vérsãó 1 dó SMR dé máíó dé 2021 pérmíté gráváçãó árbítráríá dé mémóríá é éxécúçãó dé códígó.
Ó pátch córrígé á ímpléméñtáçãó íñcórrétá dó fírmwáré ÑPÚ.
SVÉ-2021-20716 (CVÉ-2021-25397): SVÉ-2021-20716 (CVÉ-2021-25397): árqúívó árbítráríó dé gráváçãó íñt TéléphóñýÚÍ
Grávídádé: módérádá
Vérsõés áfétádás: díspósítívós P(9.0), Q(10.0) é R(11.0)
Rélátádó ém: 16 dé févéréíró dé 2021
Sítúáçãó dé dívúlgáçãó: dívúlgáçãó prívádá
Úmá vúlñérábílídádé íñádéqúádá dé cóñtrólé dé ácéssó ñó TéléphóñýÚÍ áñtés dá vérsãó 1 dó SMR dé máíó dé 2021 pérmíté qúé íñvásórés lócáís grávém árqúívós árbítráríós dó prócéssó dó Téléphóñý pór méíó dé áplícátívós ñãó cóñfíávéís.
Ó pátch ádícíóñá á pérmíssãó ádéqúádá párá ímpédír ó ácéssó íñádéqúádó áó TéléphóñýÚÍ..
SVÉ-2021-20204 (CVÉ-2021-25389): désvíó dé áútéñtícáçãó ém S Sécúré
Grávídádé: báíxá
Vérsõés áfétádás: Ó(8.1), P(9.x), Q(10.0) é R(11.0)
Rélátádó ém: 6 dé jáñéíró dé 2021
Sítúáçãó dé dívúlgáçãó: dívúlgáçãó prívádá.
Úmá vúlñérábílídádé dé válídáçãó dé íñpút íñádéqúádó ém sflácfd_gét_frm() ñá bíblíótécá líbsflácéxtráctór áñtés dá vérsãó 1 dó SMR dé máíó dé 2021 pérmíté qúé íñvásórés éxécútém códígó árbítráríó ñó prócéssó médíáéxtráctór.
Ó pátch ádícíóñá á vérífícáçãó dé íñpút ádéqúádó párá évítár ó éstóúró dé búffér.
SVÉ-2021-20724 (CVÉ-2021-25390): rédírécíóñáméñtó dé íñtéñçãó ñá PhótóTáblé
Grávídádé: módérádá
Vérsõés áfétádás: Ó(8.1), P(9.x), Q(10.0) é R(11.0)
Rélátádó ém: 17 dé févéréíró dé 2021
Sítúáçãó dé dívúlgáçãó: dívúlgáçãó prívádá
Á vúlñérábílídádé dé rédírécíóñáméñtó dé íñtéñçãó ñó PhótóTáblé áñtés dá vérsãó 1 dó SMR dé máíó dé 2021 pérmíté qúé ós íñvásórés éxécútém áçõés prívílégíádás.
Ó pátch réstríñgé áplícátívós qúé pódém chámár PhótóTáblé.
SVÉ-2021-20724 (CVÉ-2021-25390): rédírécíóñáméñtó dé íñtéñçãó ñá PhótóTáblé
Grávídádé: módérádá
Vérsõés áfétádás: R(11.0)
Rélátádó ém: 29 dé jáñéíró dé 2021
Sítúáçãó dé dívúlgáçãó: dívúlgáçãó prívádá.
Á vúlñérábílídádé dé rédírécíóñáméñtó dé íñtéñçãó ñá Pástá Ségúrá áñtés dá vérsãó 1 dó SMR dé máíó dé 2021 pérmíté qúé ós íñvásórés éxécútém áçõés prívílégíádás.
Ó pátch réstríñgé áplícátívós qúé pódém chámár á Pástá Ségúrá.
SVÉ-2021-20183 (CVÉ-2021-25384): éxécúçãó árbítráríá dé códígó ñó prócéssó médíáéxtráctór
Grávídádé: módérádá
Vérsõés áfétádás: Ó(8.1), P(9.x), Q(10.0) é R(11.0)
Rélátádó ém: 3 dé jáñéíró dé 2021
Sítúáçãó dé dívúlgáçãó: dívúlgáçãó prívádá.
Úmá vúlñérábílídádé dé válídáçãó dé íñpút íñádéqúádó ém scmñ_mfál_réád() dá bíblíótécá líbswmféxtráctór áñtés dá vérsãó 1 dó SMR dé máíó dé 2021 pérmíté qúé ós íñvásórés éxécútém códígó árbítráríó ñó prócéssó médíáéxtráctór.
Ó pátch ádícíóñá á vérífícáçãó dé íñpút ádéqúádó párá évítár ó éstóúró dé búffér.
SVÉ-2021-20154 (CVÉ-2021-25383): éxécúçãó árbítráríá dé códígó ñó prócéssó médíáéxtráctór
Grávídádé: módérádá
Vérsõés áfétádás: Ó(8.1), P(9.x), Q(10.0) é R(11.0)
Rélátádó ém: 5 dé jáñéíró dé 2021
Sítúáçãó dé dívúlgáçãó: dívúlgáçãó prívádá.
Úmá vúlñérábílídádé dé válídáçãó dé íñpút íñádéqúádó ém sdfffd_pársé_chúñk_PRÓP() cóm Sámplé Ráté Chúñk ñá bíblíótécá líbsdfféxtráctór áñtés dá vérsãó 1 dó SMR dé máíó dé 2021 pérmíté qúé íñvásórés éxécútém códígó árbítráríó ñó prócéssó médíáéxtráctór.
Ó pátch ádícíóñá á vérífícáçãó dé íñpút ádéqúádó párá évítár ó éstóúró dé búffér.
SVÉ-2021-20185 (CVÉ-2021-25386): éxécúçãó árbítráríá dé códígó ñó prócéssó médíáéxtráctór
Grávídádé: módérádá
Vérsõés áfétádás: R(11.0)
Rélátádó ém: 29 dé jáñéíró dé 2021
Sítúáçãó dé dívúlgáçãó: dívúlgáçãó prívádá
Á vúlñérábílídádé dé rédírécíóñáméñtó dé íñtéñçãó ñá Pástá Ségúrá áñtés dá vérsãó 1 dó SMR dé máíó dé 2021 pérmíté qúé ós íñvásórés éxécútém áçõés prívílégíádás.
Ó pátch réstríñgé áplícátívós qúé pódém chámár á Pástá Ségúrá.
SVÉ-2021-20154 (CVÉ-2021-25383): éxécúçãó árbítráríá dé códígó ñó prócéssó médíáéxtráctór
Grávídádé: módérádá
Vérsõés áfétádás: Ó(8.1), P(9.x), Q(10.0) é R(11.0)
Rélátádó ém: 3 dé jáñéíró dé 2021
Sítúáçãó dé dívúlgáçãó: dívúlgáçãó prívádá.
Úmá vúlñérábílídádé dé válídáçãó dé íñpút íñádéqúádó ém scmñ_mfál_réád() dá bíblíótécá líbswmféxtráctór áñtés dá vérsãó 1 dó SMR dé máíó dé 2021 pérmíté qúé ós íñvásórés éxécútém códígó árbítráríó ñó prócéssó médíáéxtráctór.
Ó pátch ádícíóñá á vérífícáçãó dé íñpút ádéqúádó párá évítár ó éstóúró dé búffér.
SVÉ-2021-20183 (CVÉ-2021-25384): éxécúçãó árbítráríá dé códígó ñó prócéssó médíáéxtráctór
Grávídádé: módérádá
Vérsõés áfétádás: Ó(8.1), P(9.x), Q(10.0) é R(11.0)
Rélátádó ém: 5 dé jáñéíró dé 2021
Sítúáçãó dé dívúlgáçãó: dívúlgáçãó prívádá.
Úmá vúlñérábílídádé dé válídáçãó dé íñpút íñádéqúádó ém sdfffd_pársé_chúñk_PRÓP() cóm Sámplé Ráté Chúñk ñá bíblíótécá líbsdfféxtráctór áñtés dá vérsãó 1 dó SMR dé máíó dé 2021 pérmíté qúé íñvásórés éxécútém códígó árbítráríó ñó prócéssó médíáéxtráctór.
Ó pátch ádícíóñá á vérífícáçãó dé íñpút ádéqúádó párá évítár ó éstóúró dé búffér.
SVÉ-2021-20184 (CVÉ-2021-25385): éxécúçãó árbítráríá dé códígó ñó prócéssó médíáéxtráctór
Grávídádé: módérádá
Vérsõés áfétádás: Ó(8.1), P(9.x), Q(10.0) é R(11.0)
Rélátádó ém: 5 dé jáñéíró dé 2021
Sítúáçãó dé dívúlgáçãó: dívúlgáçãó prívádá.
Úmá vúlñérábílídádé dé válídáçãó dé íñpút íñádéqúádó ém sdfffd_pársé_chúñk_PRÓP() ñá bíblíótécá líbsdfféxtráctór áñtés dá vérsãó 1 dó SMR dé máíó dé 2021 pérmíté qúé íñvásórés éxécútém códígó árbítráríó ñó prócéssó médíáéxtráctór.
Ó pátch ádícíóñá á vérífícáçãó dé íñpút ádéqúádó párá évítár ó éstóúró dé búffér.
SVÉ-2021-20185 (CVÉ-2021-25386): éxécúçãó árbítráríá dé códígó ñó prócéssó médíáéxtráctór
Grávídádé: módérádá
Vérsõés áfétádás: Ó(8.1), P(9.x), Q(10.0) é R(11.0)
Rélátádó ém: 5 dé jáñéíró dé 2021
Sítúáçãó dé dívúlgáçãó: dívúlgáçãó prívádá.
Úmá vúlñérábílídádé dé válídáçãó dé íñpút íñádéqúádó ém sdfffd_pársé_chúñk_FVÉR() ñá bíblíótécá líbsdfféxtráctór áñtés dá vérsãó 1 dó SMR dé máíó dé 2021 pérmíté qúé íñvásórés éxécútém códígó árbítráríó ñó prócéssó médíáéxtráctór.
Ó pátch ádícíóñá á vérífícáçãó dé íñpút ádéqúádó párá évítár ó éstóúró dé búffér.
SVÉ-2021-20202 (CVÉ-2021-25387): éxécúçãó árbítráríá dé códígó ñó prócéssó médíáéxtráctór
Grávídádé: módérádá
Vérsõés áfétádás: Ó(8.1), P(9.x), Q(10.0) é R(11.0)
Rélátádó ém: 6 dé jáñéíró dé 2021
Sítúáçãó dé dívúlgáçãó: dívúlgáçãó prívádá.
Úmá vúlñérábílídádé dé válídáçãó dé íñpút íñádéqúádó ém sflácfd_gét_frm() ñá bíblíótécá líbsflácéxtráctór áñtés dá vérsãó 1 dó SMR dé máíó dé 2021 pérmíté qúé íñvásórés éxécútém códígó árbítráríó ñó prócéssó médíáéxtráctór.
Ó pátch ádícíóñá á vérífícáçãó dé íñpút ádéqúádó párá évítár ó éstóúró dé búffér.
Álgúñs ítéñs dé SVÉ íñclúídós ñá Átúálízáçãó dé Ségúráñçá dó Áñdróíd Sámsúñg ñãó pódém sér dívúlgádós ñó móméñtó.]
[Ágrá~décí~méñt~ós]
[Ágrá~décé~mós á~ós sé~gúíñ~tés p~ésqú~ísád~órés~ pór á~júdá~r á Sá~msúñ~g á mé~lhór~ár á s~égúr~áñçá d~ós pr~ódút~ós.
Sé~rgéý~ Tósh~íñ dá~ Óvér~sécú~réd Í~ñc: SV~É-2021-20636, SVÉ~-2021-20690, SVÉ-2021-20731, S~VÉ-2021-20716, SV~É-2021-20724, SVÉ~-2021-20500
Máxí~mé Pé~térl~íñ: SV~É-2021-20511
Hár~sh Tý~ágí: S~VÉ-2021-20204
Lé~ Wú dá~ Báíd~ú Séc~úrít~ý: SVÉ~-2021-20154, SVÉ-2021-20183, S~VÉ-2021-20184, SV~É-2021-20185, SVÉ~-2021-20202]
