Samsung... CVE-2022-33688 CNVD-2022-70741
2.1
AV
AC
AU
C
I
A
发布：
2022-07-12
修订：
2024-11-21
Samsung SecTelephonyProvider是三星（Samsung）移动设备的一个Telephony服务，可为电话应用程序编程接口 (TAPI) 提供支持。 Samsung SecTelephonyProvider存在信息泄露漏洞，该漏洞源于对于SecTelephonyProvider中的EventType缺乏对敏感信息的保护，具有日志访问权限的本地攻击者可利用该漏洞通过设备日志获取IMSI。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
