2019-11 | ◆ 구글/칩셋 보안패치 - SPL 2019-10-05 및 SPL 2019-11-01 보안패치 적용 - CVE-2019-2123 : RemoteView 지원 라이브러리에서 URI 유효성 검사 보완 - CVE-2019-2193 : 초기 셋업시 퍼미션 우회 취약점 패치 적용 - CVE-2019-2195 : SQLite database 라이브러리에서 INSERT 동작시 보안 취약 사항 보완 - CVE-2019-2211 : TV 연결기능 관련 악의적인 명령어가 실행되지 않도록 수정 - CVE-2019-2201 : Multimedia 이미지 라이브러리에서 JPEG 이미지 파일 디코딩시 OOB 예외처리 적용 - CVE-2019-2202 외 1건 : DRM에서 handle 및 sample size의 예외처리 수정 - CVE-2019-2204 외 2건 : 웹 브라우저 기반 라이브러리 예외처리 수정 - CVE-2019-2206 외 1건 : NFC에서 Tag R/W 동작 중 OOB 방지 및 length 체크 예외 처리 수정 - CVE-2019-2233 : 잠금화면에서 새 유저 생성 오류 수정 - CVE-2019-2209 : 블루투스 장치와 페어링될 때 사용하는 Pin Code 와 Passkey의 Length 체크 적용 - CVE-2019-2117 : Data 연결시 Telephony DB의 주요 내용에 접근할 수 있는 취약점 수정 - CVE-2018-19824 : USB audio 에서 변수 재사용 취약점 수정사항 적용 - CVE-2019-2268 외 2건 : 퀄컴 Wi-Fi driver 에서 OOB 예외 처리 수정 - CVE-2019-2271 외 4건 : Modem protocol 관련 보안 패치 반영 - CVE-2019-10490 : GPS 에서 XTRA daemon 메모리 예외처리 수정 사항 적용 - CVE-2019-2315 외 6건 : QCT TZ 패치 통합관리 반영 - CVE-2019-2215 외 1건 : Kernel binder driver 메모리 손상 방지 및 boot 관련 체크 루틴 추가 수정 - 그 외 libc++ 공통 라이브러리 수정 적용모델 V50S ThinQ, X2(2019), X4(+), X4(2019), X5(2018), X6(2019), Q9, Q9 One
|