VYPR
← All advisories
Medium severity4.0NVD Advisory· Published Jan 4, 2024· Updated Jun 17, 2026

CVE-2024-20804

CVE-2024-20804

Description

Path traversal vulnerability in FileUriConverter of MyFiles prior to SMR Jan-2024 Release 1 in Android 11 and Android 12, and version 14.5.00.21 in Android 13 allows local attackers to write arbitrary file.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

68
  • Samsung Mobile/MyFiles2 versions
    cpe:2.3:a:samsung:myfiles:*:*:*:*:*:*:*:*+ 1 more
    • cpe:2.3:a:samsung:myfiles:*:*:*:*:*:*:*:*range: <14.5.00.21
    • (no CPE)range: <=SMR Jan-2024 Release 1 (Android 11, 12), <=14.5.00.21 (Android 13)
  • Samsung Mobile/Android65 versions
    cpe:2.3:o:samsung:android:11.0:-:*:*:*:*:*:*+ 64 more
    • cpe:2.3:o:samsung:android:11.0:-:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-apr-2021-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-apr-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-apr-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-aug-2021-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-aug-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-aug-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-dec-2020-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-dec-2021-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-dec-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-dec-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-feb-2021-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-feb-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-feb-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-jan-2021-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-jan-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-jan-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-jul-2021-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-jul-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-jul-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-jun-2021-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-jun-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-jun-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-mar-2021-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-mar-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-mar-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-may-2021-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-may-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-may-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-nov-2021-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-nov-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-nov-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-oct-2021-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-oct-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-oct-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-sep-2021-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-sep-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:11.0:smr-sep-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:-:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-apr-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-apr-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-aug-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-aug-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-dec-2021-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-dec-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-dec-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-feb-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-feb-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-jan-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-jan-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-jul-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-jul-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-jun-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-jun-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-mar-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-mar-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-may-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-may-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-nov-2021-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-nov-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-nov-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-oct-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-oct-2023-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-sep-2022-r1:*:*:*:*:*:*
    • cpe:2.3:o:samsung:android:12.0:smr-sep-2023-r1:*:*:*:*:*:*
  • Samsung Mobile/mobile devicesv5
    Range: SMR Jan-2024 Release in Android 11, 12 and MyFiles prior to version 14.5.00.21 in Android 13

Patches

Vulnerability mechanics

References

1

News mentions

0

No linked articles in our index yet.