Vulnerabilidades

Una vulnerabilidad de desreferencia de puntero Null en la función parser_colr de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una escritura fuera de límites por parte de un atacante remoto

Una vulnerabilidad de desreferencia de puntero Null en la función parser_auxC de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una escritura fuera de límites por parte de un atacante remoto

Una vulnerabilidad de desreferencia de puntero null en la función parser_irot de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, que permite una escritura fuera de límites por parte de un atacante remoto

Una comprobación de límites inapropiada en la biblioteca Quram Agif anterior a SMR Apr-2022 Release 1, permite una ejecución de código arbitrario

Una vulnerabilidad de control de acceso inapropiada en Knox Manage versiones anteriores a SMR Apr-2022 Release 1, permite a atacantes físicos puedan eludir Knox Manage usando una tecla de función del teclado de hardware

Una vulnerabilidad de control de acceso inapropiado en SamsungContacts versiones anteriores a SMR Apr-2022 Release 1, permite a atacantes puedan acceder a información de los contactos sin permiso

Una autenticación inapropiada en ImsService versiones anteriores a SMR Apr-2022 Release 1, permite a atacantes obtener el IMSI sin el permiso READ_PRIVILEGED_PHONE_STATE

Una vulnerabilidad de autenticación inapropiada en S Secure versiones anteriores a SMR Apr-2022 Release 1, permite a atacantes físicos usar la aplicación Myfiles bloqueada sin autenticación

Una vulnerabilidad de control de acceso inapropiado en S Secure versiones anteriores a SMR Apr-2022 Release 1, permite a atacantes físicos acceder a datos protegidos en determinadas condiciones

En A-GPS, se presenta un posible ataque de tipo man in the middle debido a que no han sido comprobados apropiadamente los certificados. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.…

En SUB2AF, se presenta una posible corrupción de memoria debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05881290; ID de Incidencia:…

En vow, se presenta una posible lectura de datos no inicializados debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche:…

En vow, se presenta una posible corrupción de memoria debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05852819; ID de Incidencia:…

En vow, se presenta una posible corrupción de memoria debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID de parche: ALPS05837742; ID de Incidencia:…

En ged, se presenta una posible corrupción de memoria debido a un manejo de errores incorrecto. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05838808; ID de…

En ged, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05838808; ID de Incidencia:…

En preloader (partition), se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios, para un atacante que tenga acceso físico al dispositivo, sin ser necesarios privilegios de ejecución adicionales. Es requerida una…

En preloader (usb), se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada local de privilegios, para un atacante que tenga acceso físico al dispositivo, sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del…

En search engine service, se presenta la posibilidad de cambiar el motor de búsqueda predeterminado debido a una comparación incorrecta. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del…

En ccu, se presenta una posible escalada de privilegios debido a una falta de comprobación de certificados. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es necesaria la interacción del usuario para la explotación. ID del Parche: ALPS06183315; ID de…

En ssmr, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06362920; ID de…

En preloader (usb), se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada local de privilegios, para un atacante que tenga acceso físico al dispositivo, sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del…

En mobile_log_d, se presenta un posible seguimiento de enlaces simbólicos debido a una resolución de enlaces inapropiada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche:…

En mdp, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es necesaria la interacción del usuario para la explotación. ID del Parche: ALPS05836585; ID de…

En atf (hwfde), se presenta un posible filtrado de información confidencial debido a un manejo incorrecto de errores. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche:…