Vulnerabilidades

En el controlador de WLAN, existe una posible falta de comprobación de permisos. Esto podría provocar la divulgación local de información.

En el controlador de WLAN, existe una posible falta de comprobación de parámetros. Esto podría provocar una denegación de servicio local en los servicios de WLAN.

En el controlador de WLAN, existe una posible falta de comprobación de parámetros. Esto podría provocar una denegación de servicio local en los servicios de WLAN.

En el controlador de WLAN, existe una posible falta de comprobación de parámetros. Esto podría provocar una denegación de servicio local en los servicios de WLAN.

En el controlador de WLAN, existe un posible problema de desreferencia de puntero nulo debido a la falta de una comprobación de límites. Esto podría provocar una denegación de servicio local en los servicios de WLAN.

En el controlador de wlan, existe una posible falta de comprobación de permisos. Esto podría provocar la divulgación local de información en el controlador de wlan.

En el controlador de WLAN, existe una posible falta de comprobación de parámetros. Esto podría provocar una denegación de servicio local en los servicios de WLAN.

En el controlador de WLAN, existe una posible falta de comprobación de parámetros. Esto podría provocar una denegación de servicio local en los servicios de WLAN.

En el controlador de WLAN, existe una posible falta de comprobación de parámetros. Esto podría provocar una denegación de servicio local en los servicios de WLAN.

En el controlador de WLAN, existe una posible falta de comprobación de parámetros. Esto podría provocar una denegación de servicio local en los servicios de WLAN.

En el controlador de GPU, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar una denegación de servicio local en el kernel.

En el controlador de WLAN, existe una posible falta de comprobación de parámetros. Esto podría provocar una denegación de servicio local en los servicios de WLAN.

Una vulnerabilidad de desbordamiento de pila en IpcRxEmbmsSessionList en SECRIL anterior a Android S(12) permite a un atacante provocar corrupciones de memoria.

Validación de entrada incorrecta en MyFiles anterior a la versión 12.2.09 en Android R(11), 13.1.03.501 en Android S(12) y 14.1.00.422 en Android T(13) permite a un atacante local acceder a los datos de MyFiles.

Vulnerabilidad de control de acceso incorrecto en MyFiles anterior a las versiones 12.2.09 en Android R(11), 13.1.03.501 en Android S(12) y 14.1.00.422 en Android T(13) permite a un atacante local escribir archivos con el privilegio de MyFiles mediante un intent implícito.

Vulnerabilidad de control de acceso inadecuado en la aplicación Runestone anterior a la versión 2.9.09.003 en Android R(11) y 3.2.01.007 en Android S(12) permite a atacantes locales obtener información de ubicación del dispositivo.

Vulnerabilidad de verificación insuficiente de la autenticidad de los datos en Routine anterior a las versiones 2.6.30.6 en Android Q(10), 3.1.21.10 en Android R(11) y 3.5.2.23 en Android S(12) permite a un atacante local acceder a archivos protegidos mediante código no utilizado.

Vulnerabilidad de control de acceso inadecuado en WindowManagerService anterior a SMR Feb-2023 Release 1 que permite a los atacantes realizar una captura de pantalla.

Vulnerabilidad de validación de entrada incorrecta en UwbDataTxStatusEvent anterior a SMR Feb-2023 Release 1 que permite a atacantes llevar a cabo determinadas actividades.

Lógica incorrecta en HomeScreen anterior a SMR Feb-2023 Release 1 permite a un atacante físico acceder a la vista previa de aplicaciones protegida por Secure Folder.

Vulnerabilidad de control de acceso incorrecto en la aplicación Phone anterior a SMR Feb-2023 Release 1 que permite a atacantes locales acceder a información sensible mediante una difusión implícita (broadcast).

Uso incorrecto de intents implícitos en Contacts anterior a SMR Feb-2023 Release 1 permite a un atacante obtener el ID de la cuenta.

Vulnerabilidad de exposición de información sensible en Fingerprint TA anterior a SMR Feb-2023 Release 1 que permite a atacantes acceder a la información de direcciones de memoria a través del registro.

Vulnerabilidad de lectura fuera de límites en la función mapToBuffer de la biblioteca libSDKRecognitionText.spensdk.samsung.so anterior a SMR JAN-2023 Release 1, que permite a un atacante provocar un fallo de acceso a memoria.

Uso indebido de intención implícita en ePDG anterior a SMR JAN-2023 Release 1 permite a un atacante acceder al SSID.