发布日期：2024-03-05
更新日期：2024-04-11

受影响系统：

SAMSUNG Samsung Voice Recorder < 21.5.16.01
SAMSUNG Samsung Voice Recorder < 21.4.51.02

描述：

---

CVE(CAN) ID: CVE-2024-20840

Samsung Voice Recorder是三星（Samsung）公司开发的录音机app最新版，用户可以通过该程序轻松录音并保存会议内容。
Samsung Voice Recorder 21.5.16.01之前版本、21.4.51.02之前版本存在访问控制错误漏洞，本地攻击者可利用该漏洞通过硬件键盘在锁屏状态下使用VoiceRecorder。

<*链接：https://security.samsungmobile.com/serviceWeb.smsb?year=2024&month=03
*>

建议：

---

厂商补丁：

SAMSUNG
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://security.samsungmobile.com/serviceWeb.smsb?year=2024&month=03

浏览次数：1409
严重程度：0（网友投票）