Vulnerabilidades

En la función onDefaultNetworkChanged del archivo Vpn.java, se presenta una posible forma de desactivar la VPN debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En la función onSaveRingtone del archivo DefaultRingtonePreference.java, se presenta una posible lectura inapropiada de archivos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función addProviderRequestListener del archivo LocationManagerService.java, se presenta una posible forma de conocer los paquetes que solicitan información de localización debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios…

En la función onCreate del archivo NotificationAccessConfirmationActivity.java, se presenta una posible forma de engañar a la víctima para que conceda el acceso a la notificación a la aplicación incorrecta debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información local…

En las funciones WifiScanningPreferenceController y BluetoothScanningPreferenceController, se presenta una posible omisión de las restricciones de administración debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución…

En la función updateState del archivo LocationServicesWifiScanningPreferenceController.java, se presenta una posible omisión de la restricción de administración debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución…

En la función onAttach del archivo ConnectedDeviceDashboardFragment.java, se presenta una posible omisión de permisos debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada remota de privilegios en la configuración de Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es…

En la función updateAudioTrackInfoFromESDS_MPEG4Audio del archivo MPEG4Extractor.cpp, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. Se necesita la…

En la función l2cble_process_sig_cmd del archivo l2c_ble.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota a través de Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función stealReceiveChannel del archivo EventThread.cpp, se presenta una posible forma de interferir con la comunicación del proceso debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

La función 'remap_pfn_range' aquí puede mapear la memoria del kernel fuera de tamaño (por ejemplo, puede mapear el área del kernel), y porque el 'vma->vm_page_prot' también puede ser controlado por el espacio de usuario, por lo que el espacio de usuario puede mapear el área del kernel para ser escribible, lo que es…

En el archivo Task.java, se presenta una posible escalada de privilegios debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android,…

Una vulnerabilidad de control de acceso inapropiada en Samsung Dex para PC versiones anteriores a SMR Aug-2022 Release 1, permite a atacantes locales escanear y conectarse al PC mediante una llamada binder no protegida

Una vulnerabilidad de control de acceso inapropiado en DesktopSystemUI versiones anteriores a SMR Aug-2022 Release 1, permite a atacantes activar y desactivar componentes arbitrarios

Una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en Samsung Dex para PC versiones anteriores a SMR Aug-2022 Release 1, permite una ejecución de código arbitrario por parte de atacantes físicos

Una restricción inapropiada de la intención de transmisión en ConfirmConnectActivity de NFC versiones anteriores a SMR Aug-2022 Release 1, filtra la dirección MAC del dispositivo Bluetooth conectado

Una exposición de información confidencial en Bluetooth versiones anteriores a SMR Aug-2022 Release 1, permite a atacantes locales acceder a la dirección MAC del BT conectado por medio de Settings.Gloabal

Un código vulnerable en onCreate de SecDevicePickerDialog versiones anteriores a SMR Aug-2022 Release 1, permite a atacantes engañar al usuario para que seleccione un dispositivo bluetooth no deseado por medio de un ataque de tapjacking/overlay

Un receptor dinámico desprotegido en Samsung Galaxy Friends versiones anteriores a SMR Aug-2022 Release 1, permite a un atacante lanzar una actividad

Una vulnerabilidad usando PendingIntent en Knox VPN versiones anteriores a SMR Aug-2022 Release 1, permite a atacantes acceder a los proveedores de contenido con privilegio del sistema

Una Exposición de Información Confidencial en la aplicación Samsung Dialer versiones anteriores a SMR Aug-2022 Release 1, permite a atacantes locales acceder al ICCID por medio del registro

Un código vulnerable en onCreate de BluetoothScanDialog versiones anteriores a SMR Aug-2022 Release 1, permite a atacantes engañar al usuario para que seleccione un dispositivo bluetooth no deseado por medio de un ataque de tapjacking/overlay

Una vulnerabilidad de secuestro de Intención Implícita en Smart View versiones anteriores a SMR Aug-2022 Release 1, permite a atacantes acceder a la dirección MAC del dispositivo conectado

Una vulnerabilidad que usa PendingIntent en DeX para PC versiones anteriores a SMR Aug-2022 Release 1, permite a atacantes acceder a los archivos con privilegio system

Una vulnerabilidad de autenticación inapropiada en AppLock versiones anteriores a SMR Aug-2022 Release 1, permite a un atacante físico acceder a Chrome bloqueado por AppLock por medio de un nuevo acceso directo