Vulnerabilidades

Se detectó un problema en dispositivos móviles Samsung con versiones de software L(5.x), M(6.x) y N(7.x). Se presenta un desbordamiento de búfer en la región heap de la memoria en vnswap por medio de la función store, con una escalada de privilegios resultante. El ID de Samsung es SVE-2017-10599 (Enero de 2018).

Se detectó un problema en dispositivos móviles Samsung con versión de software N(7.x). En Dual Messenger, la segunda aplicación puede usar los permisos de ejecución de la primera aplicación sin el consentimiento del usuario. El ID de Samsung es SVE-2017-11018 (Marzo de 2018)

Se detectó un problema en dispositivos móviles Samsung con versiones de software hasta 03-11-2017 (chipsets de módem S.LSI). El chipset del módem Exynos presenta un desbordamiento de búfer de banda base. El ID de Samsung es SVE-2017-10745 (Enero de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) (modelos Mediatek MT6755/MT6757). El Cargador de Arranque presenta un desbordamiento de enteros que conlleva a una ejecución de código arbitraria por medio del control de desplazamiento de descarga. El ID de Samsung es…

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.x) y N(7.x) (chipsets Qualcomm). Se presenta un desbordamiento de búfer en la región stack de la memoria en panel_lpm sysfs. El ID de Samsung es SVE-2017-9414 (Diciembre de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software L(5.1), M(6.x) y N(7.x). Se presenta un desbordamiento de búfer en la región heap de la memoria en muic_set_reg_sel durante la lectura de los valores de registro MUIC. El ID de Samsung es SVE-2017-10011 (Diciembre de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.0) (chipsets Exynos8890). Se presentan múltiples desbordamientos de búfer en TSP sysfs cmd_store. El ID de Samsung es SVE-2016-7500 (Enero de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software KK(4.4), L(5.0 / 5.1), M(6.0) y N(7.0) (Exynos54xx, Exynos7420, Exynos8890 o Exynos8895). Se presenta un desbordamiento del búfer en el sensor hub. El ID de Samsung es SVE-2016-7484 (Enero de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software L(5.0 / 5.1) y M(6.0). SVoice permite la incautación de proveedores por medio de una aplicación que usa un proveedor personalizado. El ID de Samsung es SVE-2016-6942 ??(Febrero de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software L(5.0 / 5.1) y M(6.0). SVoice permite un Hare Hunting durante la instalación de la aplicación. El ID de Samsung es SVE-2016-6942 ??(Febrero de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.x). Se presenta un desbordamiento de búfer en process_cipher_tdea. El ID de Samsung es SVE-2017-8973 (Julio de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.x). Se presenta un desbordamiento de búfer en tlc_server. El ID de Samsung es SVE-2017-8888 (Julio de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.x). Se presenta un desbordamiento del búfer en la región stack de la memoria con una corrupción de la memoria resultante en un trustlet. Los ID de Samsung son SVE-2017-8889, SVE-2017-8891 y SVE-2017-8892 (Agosto de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.x). SVoice permite una ejecución de código arbitraria al cambiar las bibliotecas dinámicas. El ID de Samsung es SVE-2017-9299 (Septiembre de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software KK(4.4.x), L(5.x), M(6.x) y N(7.x). Las operaciones de lectura y escritura de archivos arbitrarios pueden ocurrir en el estado bloqueado por medio de un comando MTP diseñado. El ID de Samsung es SVE-2017-10086 (Noviembre de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.0) (Exynos7420, Exynos8890 o MSM8996). RKP permite una corrupción de la memoria. El ID de Samsung es SVE-2016-7897 (Enero de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software KK(4.4), L(5.0/5.1), M(6.0) y N(7.0). Se presenta un desbordamiento de búfer en la entrada fps sysfs. El ID de Samsung es SVE-2016-7510 (Enero de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software hasta el 05-04-2019 (incorporando el Samsung Professional Audio SDK). El servicio de audio Jack no implementa el control de acceso para la memoria compartida, conllevando a una ejecución de código arbitraria o una escalada de privilegios.…

Se detectó un problema en dispositivos móviles Samsung con versión de software M(6.0). Se presenta una omisión de Factory Reset Protection (FRP). El ID de Samsung es SVE-2016-6008 (Agosto de 2016).

Se detectó un problema en dispositivos móviles Samsung con versión de software M(6.0). Se presenta un desbordamiento de búfer en la región heap de la memoria en tlc_server. Los ID de Samsung son SVE-2016-7220 y SVE-2016-7225 (Noviembre de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software hasta el 13-09-2016 (chipsets Exynos AP). Se presenta un desbordamiento de búfer en la región stack de la memoria en el trustlet OTP TrustZone. Los ID de Samsung son SVE-2016-7173 y SVE-2016-7174 (Diciembre de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software hasta el 13-09-2016 (chipsets Exynos AP). Se presenta un desbordamiento de búfer en la región heap de la memoria de memcpy en el servicio OTP. El ID de Samsung es SVE-2016-7114 (Diciembre de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software hasta el 16-01-2016 (chipsets Shannon333/308/310). El IMEI puede recuperarse y modificarse debido a un error en la gestión de la información clave. El ID de Samsung es SVE-2016-5435 (Marzo de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). Se presenta un desbordamiento de pila (stack) de la banda base. El ID de Samsung es SVE-2018-13188 (Febrero de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). Se presenta un desbordamiento de pila (heap) de la banda base. El ID de Samsung es SVE-2018-13187 (Febrero de 2019).