Vulnerabilidades

Vulnerabilidad de validación de entrada incorrecta en TelephonyUI anterior a SMR Jan-2023 Release 1 que permite a atacantes configurar la llamada preferida. El parche elimina código no utilizado.

Vulnerabilidad de control de acceso incorrecto en NfcTile anterior a SMR Jan-2023 Release 1 que permite a un atacante usar NFC sin que el usuario lo reconozca.

Clave AES codificada de forma fija (hardcoded) para cifrar los PIN de cardemulation en NFC anterior a SMR Jan-2023 Release 1 permite a los atacantes acceder al PIN de cardemulation.

Vulnerabilidad de control de acceso incorrecto en la aplicación de telecomunicaciones anterior a SMR JAN-2023 Release 1 que permite a atacantes locales obtener información sensible.

Vulnerabilidad de gestión inadecuada de permisos o privilegios insuficientes en SemChameleonHelper anterior a SMR Jan-2023 Release 1, que permite a un atacante modificar valores relacionados con la red, el código de red, el identificador del operador (carrier id) y la marca del operador.

Vulnerabilidad de autorización incorrecta en ChnFileShareKit anterior a SMR Jan-2023 Release 1 que permite a un atacante controlar la publicidad BLE sin permiso mediante una acción no protegida.

Vulnerabilidad de autorización incorrecta en semAddPublicDnsAddr en WifiSevice anterior a SMR Jan-2023 Release 1 que permite a atacantes configurar un servidor DNS personalizado sin permiso mediante la vinculación con WifiService.

Vulnerabilidad de gestión inadecuada de permisos o privilegios insuficientes en KnoxCustomManagerService anterior a SMR Jan-2023 Release 1 que permite a un atacante acceder al PIN de la tarjeta SIM del dispositivo.

Vulnerabilidades de uso de cadena de formato controlada externamente en STST TA anteriores a SMR Jan-2023 Release 1 permiten la ejecución arbitraria de código.

Una lógica de implementación incorrecta en Secure Folder anterior a SMR Jan-2023 Release 1 permite que el contenedor de Secure Folder permanezca desbloqueado bajo determinadas condiciones.

En vcu, existe una posible corrupción de memoria debida a un bloqueo inadecuado. Esto podría dar lugar a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. ID del parche: ALPS07519159; ID del problema: ALPS07519159.

En vcu, existe una posible corrupción de memoria debido a un bloqueo inadecuado. Esto podría provocar una escalada de privilegios local con privilegios de ejecución de System necesarios. No es necesaria la interacción del usuario para la explotación. ID del parche: ALPS07519184; ID del problema: ALPS07519184.

En ion, existe una posible lectura fuera de límites debida a una confusión de tipos. Esto podría provocar una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07560720; Issue ID: ALPS07560720.

En ril, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría derivar en una escalada de privilegios local con necesidad de privilegios de ejecución de System. No se necesita interacción del usuario para la explotación. ID del parche: ALPS07629572; ID del problema:…

En ril, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría dar lugar a una escalada local de privilegios con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07628615; Issue ID: ALPS07628615.

En ril, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría derivar en una escalada de privilegios local con necesidad de privilegios de ejecución de System. No se necesita interacción del usuario para la explotación. ID de parche: ALPS07628614; ID de incidencia:…

En ril, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07629571; Issue ID: ALPS07629571.

En gpu, existe un posible uso de memoria después de liberarla (use after free) debido a una condición de carrera. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07588678; Issue ID:…

En display drm, existe una posible corrupción de memoria debida a una condición de carrera. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07363469; Issue ID: ALPS07363469.

En ccu, existe una posible lectura fuera de límites debida a un error lógico. Esto podría provocar la divulgación local de información con privilegios de ejecución de System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07570864; Issue ID: ALPS07570864.

En display drm, existe un posible uso tras liberación debido a una condición de carrera. Esto podría derivar en una escalada local de privilegios con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07363599; Issue ID: ALPS07363599.

En ccu, existe una posible corrupción de memoria debida a una condición de carrera. Esto podría dar lugar a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07512839; Issue ID: ALPS07512839.

En apusys, existe una posible lectura fuera de límites debida a una comprobación de límites ausente. Esto podría provocar la divulgación local de información con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07571104; Issue ID: ALPS07571104.

En keyinstall, existe una posible lectura fuera de límites debida a la falta de una comprobación de límites. Esto podría provocar una divulgación local de información con privilegios de ejecución de System necesarios. No es necesaria la interacción del usuario para la explotación. ID de parche: ALPS07550104; ID de…

En ged, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría derivar en una escalada de privilegios local con necesidad de privilegios de ejecución de System. No es necesaria la interacción del usuario para la explotación. Patch ID: ALPS07494067; Issue ID:…