发布日期：2021-04-09
更新日期：2021-07-19

受影响系统：

Samsung SMR < APR-2021 Release 1

描述：

---

CVE(CAN) ID: CVE-2021-25358

Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。
SMR APR-2021 Release 1之前版本存在信息泄露漏洞。该漏洞源于程序未将IMSI值存储在适当路径。本地攻击者可利用该漏洞通过不信任的应用程序访问IMSI值而无需任何权限。

<**>

建议：

---

厂商补丁：

Samsung
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://security.samsungmobile.com/

浏览次数：697
严重程度：0（网友投票）