Vulnerabilidades

Exposición de información sensible en S Share anterior a SMR Apr-2026 Release 1 permite a un atacante adyacente acceder a información sensible.

Comprobación inadecuada de condiciones excepcionales en Device Care anterior a SMR Apr-2026 Release 1 permite a atacantes físicos eludir Knox Guard.

Control de acceso incorrecto en Samsung DeX anterior a SMR Apr-2026 Release 1 permite a atacantes con acceso físico acceder al contenido de notificaciones ocultas.

Validación de entrada incorrecta en datos relacionados con restricciones de red anteriores a la versión SMR Apr-2026 Release 1, lo que permite a atacantes físicos eludir las restricciones.

Un problema en el reproductor Android de doble DIN para coche JXL de 9 pulgadas con Android v12.0 permite a los atacantes forzar al sistema de infoentretenimiento a aceptar señales GPS falsificadas como legítimas, lo que resulta en que el dispositivo informe una ubicación incorrecta o estática.

En onHeaderDecoded de LocalImageResolver.java, existe una posible denegación de servicio persistente debido al agotamiento de recursos. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En dumpBitmapsProto de ActivityManagerService.java, existe una forma posible para que una aplicación acceda a información privada debido a una falta de comprobación de permisos. Esto podría llevar a una escalada de privilegios local sin privilegios de ejecución adicionales necesarios. No se necesita interacción del…

En createSessionInternal de PackageInstallerService.java, existe una posible forma para que una aplicación actualice su propiedad debido a la falta de una verificación de permisos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…

En setupLayout de PickActivity.java, existe una forma posible de iniciar cualquier actividad como una aplicación DocumentsUI debido a un delegado confuso. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la…

En onTransact de IDrmManagerService.cpp, hay una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples ubicaciones, existe una posible lectura y escritura fuera de límites debido a un desbordamiento de búfer en el heap. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En isPackageNullOrSystem de AppOpsService.java, existe una posible denegación de servicio persistente debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

Validación de entrada incorrecta en PACM anterior a la versión 1 de SMR de febrero de 2026 permite a un atacante físico ejecutar comandos arbitrarios.

En el emparejamiento basado en claves, hay una posible revelación de información debido a un error lógico en el código. Esto podría llevar a la revelación de información remota (próxima/adyacente) de las conversaciones y la ubicación del usuario sin necesidad de privilegios de ejecución adicionales. No se necesita…

Un problema en el firmware de Bluetooth del reproductor Android Double Din para coche JXL de 9 pulgadas, Android v12.0, permite a los atacantes provocar una denegación de servicio (DoS) mediante el envío de un paquete de Link Manager Protocol (LMP) manipulado.

En bta_hf_client_cb_init de bta_hf_client_main.cc, existe una posible ejecución remota de código debido a un uso después de liberar. Esto podría llevar a una ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En preloader, existe una posible escalada de privilegios debida a un valor predeterminado inseguro. Esto podría derivar en una escalada de privilegios local si un atacante malintencionado ya ha obtenido el privilegio de System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS10068463; Issue…

La vulnerabilidad permite que cualquier aplicación instalada en el dispositivo lea datos y metadatos de SMS/MMS del proveedor de telefonía proporcionado por el sistema sin permiso, interacción del usuario o consentimiento. Tampoco se notifica al usuario que se están accediendo a los datos de SMS. Esto podría conducir…

Escritura fuera de límites en libimagecodec.quram.so anterior al lanzamiento 1 de SMR de abril de 2025 permite a atacantes remotos ejecutar código arbitrario.

En múltiples ubicaciones, existe una posible forma de acceder a datos mostrados en pantalla debido a una divulgación de información mediante canales laterales. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario…

En múltiples ubicaciones, existe una posible forma de escapar del sandbox de Chrome para atacar el system_server de Android debido a un uso después de liberar la memoria. Esto podría provocar una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

En onCommand de ActivityManagerShellCommand.java, existe un posible lanzamiento arbitrario de actividades debido a un problema de "confused deputy". Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su…

En getContextForResourcesEnsuringCorrectCachedApkPaths de RemoteViews.java, existe una posible forma de cargar código Java arbitrario en un contexto privilegiado debido a un problema de "confused deputy" (diputado confuso). Esto podría conducir a una escalada de privilegios local sin que se necesiten privilegios de…

En parseHtml de HtmlToSpannedParser.java, existe una posible forma de instalar aplicaciones sin permitir la instalación desde orígenes desconocidos debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. Se requiere la…

En onCreate de UninstallerActivity.java, existe una posible forma de desinstalar la aplicación de otro usuario debido a una comprobación de permisos ausente. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para…