Vulnerabilidades

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x), Go(8.1), P(9.0) y Go(9.0) (chipsets Exynos). Un desbordamiento de pila (stack) de la banda base conlleva a una ejecución de código arbitrario. El ID de Samsung es SVE-2019-13963 (Abril de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (MSM8996, MSM8998, Exynos7420, Exynos7870, Exynos8890 y Exynos8895). Un desbordamiento de pila (heap) en el keymaster Trustlet permite a atacantes escribir en la memoria TEE y lograr una ejecución de código…

Se detectó un problema en dispositivos móviles Samsung con cualquier software (antes de Mayo de 2019). Un ataque de phishing contra OMACP puede cambiar la configuraciones de red e internet. El ID de Samsung es SVE-2019-14073 (Mayo de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). Se produce un desbordamiento de pila (heap) para la banda base en el módem Shannon. El ID de Samsung es SVE-2019-14071 (Mayo de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.1), O(8.x) y P(9.0). SPENgesture permite a aplicaciones arbitrarias leer o modificar registros de entrada del usuario. El ID de Samsung es SVE-2019-14170 (Junio de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.x) (chipsets Exynos). Se presenta una divulgación de información en GateKeeper Trustlet. El ID de Samsung es SVE-2019-13958 (Junio de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software O(8.x) (chipsets Qualcomm). Se presenta un desbordamiento de enteros en el Secure Storage Trustlet. El ID de Samsung es SVE-2019-13952 (Julio de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0). El MemorySaver Content Provider permite una inyección SQL. El ID de Samsung es SVE-2019-14365 (Agosto de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0) (con TEEGRIS). Se presenta una confusión de tipos en el SKPM Trustlet, conllevando a una ejecución de código arbitrario. El ID de Samsung es SVE-2019-14892 (Agosto de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0) (con TEEGRIS). Se presenta una confusión de tipos en el Slet Trustlet, conllevando a una ejecución de código arbitrario. El ID de Samsung es SVE-2019-14891 (Agosto de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.1) y P(9.0) (con TEEGRIS). Se presenta una confusión de tipos en el MLDAP Trustlet, conllevando a una ejecución de código arbitrario. El ID de Samsung es SVE-2019-14867 (Agosto de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.1) y P(9.0) (con TEEGRIS). Se presenta una confusión de tipos en el Fletcherprint Trustlet, conllevando a una ejecución de código arbitrario. El ID de Samsung es SVE-2019-14864 (Agosto de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0) (con TEEGRIS). Se presenta una confusión de tipos en el SEC_FR Trustlet, conllevando a una ejecución de código arbitrario. El ID de Samsung es SVE-2019-14851 (Agosto de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0) (con TEEGRIS). Se presenta una confusión de tipos en el HDCP Trustlet, conllevando a una ejecución de código arbitrario. El ID de Samsung es SVE-2019-14850 (Agosto de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0) (con TEEGRIS). Se presenta una confusión de tipos en el EXT_FR Trustlet, conllevando a una ejecución de código arbitrario. El ID de Samsung es SVE-2019-14847 (Agosto de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones software de dispositivos O(8.x) y P(9.0) (chipsets Exynos9810). Se presenta un uso de la memoria previamente liberada en el controlador ion. El ID de Samsung es SVE-2019-14837 (Agosto de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). Un desbordamiento de pila (stack) en el HDCP Trustlet causa una ejecución de código arbitrario. El ID de Samsung es SVE-2019-14665 (Agosto de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0) (chipsets Exynos 9820). Se presenta un desbordamiento del búfer cuando se carga UH Partition durante el Secure Boot. El ID de Samsung es SVE-2019-14412 (Agosto de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.1) y P(9.0) (chipsets Exynos). load_kernel presenta un desbordamiento de búfer por medio de datos no confiables. El ID de Samsung es SVE-2019-14939 (Septiembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) (con TEEGRIS). Se presenta una confusión de tipos en el WVDRM Trustlet, conllevando a una ejecución de código arbitrario. El ID de Samsung es SVE-2019-14885 (Septiembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). Un desbordamiento de la pila (heap) de up_parm conlleva a una ejecución de código en el cargador de arranque. El ID de Samsung es SVE-2019-14993 (Septiembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0) (con TEEGRIS). El SEC_FR trustlet presenta una escritura fuera de límites. El ID de Samsung es SVE-2019-15272 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0) (con TEEGRIS). Se presenta un desbordamiento de búfer en el BIOSlet Trustlet. El ID de Samsung es SVE-2019-15264 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). El cargador de arranque presenta un error de firma de enteros. El ID de Samsung es SVE-2019-15230 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0) (con TEEGRIS). El BIOSUB Trustlet presenta una escritura fuera de límites. El ID de Samsung es SVE-2019-15261 (Octubre de 2019).