CVE-2019-20610
Publiée le 2020-03-24 · Dernière modification le 2026-06-17
Les appareils mobiles Samsung utilisant certains chipsets Exynos (du 7570 au 9810) et fonctionnant sous Android 7.X ou 8.X sont concernés. Un attaquant peut exécuter du code arbitraire au sein de l'Environnement d'Exécution Sécurisé (TEE), ce qui lui permet de compromettre la couche la plus sécurisée de l'appareil. Cela peut être déclenché à distance sans authentification ni interaction de l'utilisateur, bien que l'attaque soit techniquement difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered on Samsung mobile devices with N(7.X) and O(8.X) (Exynos 7570, 7870, 7880, 7885, 8890, 8895, and 9810 chipsets) software. A double-fetch vulnerability in Trustlet allows arbitrary TEE code execution. The Samsung ID is SVE-2019-13910 (April 2019).