Vulnerabilidades

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). Se presenta un desbordamiento de búfer en el Touch Screen Driver. El ID de Samsung es SVE-2019-14990 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0) (SM6150, SM8150, SM8150_FUSION, exynos7885, exynos9610 y exynos9820). La corrupción de la memoria RKP permite a atacantes controlar la dirección efectiva en EL2. El ID de Samsung es SVE-2019-15221 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0) (SM6150, SM8150, SM8150_FUSION, exynos7885, exynos9610 y exynos9820). Las operaciones de lectura y escritura de memoria arbitraria pueden presentarse en RKP. El ID de Samsung es SVE-2019-15143 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Broadcom). Puede presentarse un acceso fuera de límites durante la recepción de LE Packet en Broadcom Bluetooth. El ID de Samsung es SVE-2019-15724 (Noviembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software de dispositivos P(9.0) (chipsets Qualcomm). Se presenta un desbordamiento de búfer en el cargador de arranque. El ID de Samsung es SVE-2019-15399 (Noviembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets Exynos). El cargador de arranque seguro presenta un desbordamiento de búfer del búfer USB, conllevando a una ejecución de código arbitrario. El ID de Samsung es SVE-2019-15872 (Enero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (Exynos7885, Exynos8895 y Exynos9810). El Gatekeeper trustlet permite un ataque de fuerza bruta en la contraseña de bloqueo de pantalla. El ID de Samsung es SVE-2019-14575 (Enero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets Exynos 9810). Se presenta una asignación de memoria arbitraria en TEE. El ID de Samsung es SVE-2019-16665 (Febrero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0) (con TEEGRIS). El Esecomm Trustlet permite un desbordamiento de pila y una ejecución de código arbitrario. El ID de Samsung es SVE-2019-15984 (Febrero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets Exynos). El Widevine Trustlet permite operaciones de lectura y escritura en ubicaciones de memoria arbitrarias. El ID de Samsung es SVE-2019-15873 (Febrero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0) (chipsets Exynos). Un desbordamiento de búfer en el HDCP Trustlet afecta la memoria segura de TEEGRIS. El ID de Samsung es SVE-2019-15283 (Noviembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0) (chipsets Exynos). Se presenta una escritura fuera de límites en el ICC Trustlet. El ID de Samsung es SVE-2019-15274 (Noviembre de 2019).

Se descubrió un problema en dispositivos móviles Samsung con versiones P(9.0) (chipsets Qualcomm y TEEGRIS). hay una sobrescritura de memoria arbitraria en el SEM Trustlet, conllevando a una ejecución de código arbitrario. Los ID de Samsung son SVE-2019-14651, SVE-2019-14666 (Noviembre de 2019).

Se descubrió un problema en dispositivos móviles Samsung con versiones de software N(7.1), O(8.x) y P(9.0) (publicada en China). La aplicación Firewall maneja inapropiadamente el mecanismo de protección PermissionWhiteLists. El ID de Samsung es SVE-2019-14299 (Noviembre de 2019).

Se descubrió un problema en dispositivos móviles Samsung con versiones de software N(7.1), O(8.x), P(9.0) y Q(10.0). La ejecución de código arbitrario es posible en la pantalla de bloqueo. El ID de Samsung es SVE-2019-15266 (Diciembre de 2019).

En la función readCString del archivo Parcel.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código arbitrario si IntSan no estuviera habilitado, lo cual es por defecto. Sin ser necesarios privilegios de ejecución adicionales. No…

Google Android versiones anteriores a 4.4, presenta una Vulnerabilidad de Omisión de Seguridad de Firma APK.

En la función ProxyResolverV8::SetPacScript del archivo proxy_resolver_v8.cc, hay una posible corrupción de memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En FindSharedFunctionInfo de objects.cc, hay una posible lectura fuera de los límites debido a un error en el recorrido AST. Esto podría conducir a la ejecución remota de código en el pacprocessor sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.…

En la función okToConnect del archivo HidHostService.java, se presenta una posible omisión de permisos debido a una comprobación de estado incorrecta. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En libttspico, se presenta una posible escritura OOB debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:…

En Bluetooth, se presenta un posible error de deserialización debido a una falta de comprobación de cadena. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:…

En libAACdec, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10,…

En CompilationJob::FinalizeJob de compiler.cc, hay una posible ejecución remota de código debido a la confusión de tipos. Esto podría provocar una escalada de privilegios desde una configuración de proxy malintencionado sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria…

En el bucle del archivo DnsTlsSocket.cpp, se presenta una posible corrupción de memoria de el heap debido a un problema de uso de memoria previamente liberada. Esto podría conllevar a la ejecución de código remota en el servidor netd sin ser necesarios privilegios de ejecución adicionales. La interacción del usuario…