Vulnerabilidades

En la función rw_t3t_process_error del archivo rw_t3t.cc, se presenta una posible doble liberación debido a datos no inicializados. Esto podría conllevar a una ejecución de código remota sobre NFC sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.…

En la función shouldLockKeyguard del archivo LockTaskController.java, se presenta una posible manera de salir de App Pinning sin un PIN debido a una omsión de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función startIpClient del archivo ClientModeImpl.java, se presenta un posible identificador que podría ser usado para rastrear un dispositivo. Esto podría conllevar a una divulgación de información remota a un atacante proximal, sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En el archivo /proc/net del sistema de archivos del kernel, se presenta un posible filtrado de información debido a una omisión de permisos. Esto podría conllevar una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

Una autorización inapropiada en el SDP SDK versiones anteriores a SMR JUN-2021 Release 1, permite el acceso al almacenamiento interno

Asumiendo que EL1 esté comprometido, una comprobación de direcciones inapropiada en RKP anterior a la versión SMR JUN-2021 Release 1 permite a atacantes locales crear una página del kernel ejecutable fuera del área de código

Asumiendo que EL1 esté comprometido, una comprobación de direcciones inapropiada en RKP versiones anteriores a SMR JUN-2021 Release 1, permite a atacantes locales reasignar la memoria del EL2 como escribible

Un saneamiento inapropiado del intent entrante en Samsung Contacts versiones anteriores a SMR JUN-2021 Release 1, permite a atacantes locales copiar o sobrescribir archivos arbitrarios con el privilegio de los contactos de Samsung

Un saneamiento inapropiado del intent entrante en Samsung Contacts versiones anteriores a SMR JUN-2021 Release 1, permite a atacantes locales obtener permisos para acceder a datos arbitrarios con el privilegio de los contactos de Samsung

Una vulnerabilidad de control de acceso inapropiada en genericssoservice versiones anteriores a SMR JUN-2021 Release 1, permite a atacantes locales ejecutar actividades protegidas con privilegios system por medio de aplicaciones no confiables

Una vulnerabilidad de comprobación de direcciones inapropiada en RKP api versiones anteriores a SMR JUN-2021 Release 1, permite a atacantes locales privilegiados de root escribir en la memoria del kernel de sólo lectura

Un control de acceso inapropiado de un componente en CallBGProvider versiones anteriores a SMR JUN-2021 Release 1, permite a atacantes locales acceder a archivos arbitrarios con un privilegio escalado

Un acceso inapropiado en Notification setting versiones anteriores a SMR JUN-2021 Release 1, permite a atacantes próximos físicamente ajustar una notificación arbitraria por medio de la configuración física del dispositivo

Una posible vulnerabilidad de desbordamiento de búfer en NPU driver versiones anteriores a SMR JUN-2021 Release 1, permite una escritura en memoria arbitraria y una ejecución de código

Una posible vulnerabilidad de escritura fuera de límites en NPU driver versiones anteriores a SMR JUN-2021 Release 1, permite una escritura arbitraria en la memoria

Una vulnerabilidad de control de acceso inapropiado en TelephonyUI versiones anteriores a SMR MAY-2021 Release 1, permite a atacantes locales escribir archivos arbitrarios del proceso de telefonía por medio de aplicaciones no confiables

Una vulnerabilidad de comprobación inapropiada de la entrada en NPU versiones de firmware anteriores a SMR MAY-2021 Release 1, permite una escritura de memoria arbitraria y una ejecución de código

Una condición de carrera en MFC charger driver versiones anteriores a SMR MAY-2021 Release 1, permite a atacantes locales omitir la comprobación de la firma si el privilegio de la radio está comprometido

Una vulnerabilidad de uso de memoria previamente liberada por medio de una condición de carrera en MFC charger driver versiones anteriores a SMR MAY-2021 Release 1, permite la escritura arbitraria si se ha comprometido un privilegio de radio

Un saneamiento inapropiado del intent entrante en SecSettings versiones anteriores a SMR MAY-2021 Release 1, permite a atacantes locales obtener permisos para acceder a los datos del uid del sistema

Una protección inapropiada de la configuración de la ruta de copia de seguridad en Samsung Dex versiones anteriores a SMR MAY-2021 Release 1, permite a atacantes locales obtener información confidencial por medio de la modificación de la ruta

Una vulnerabilidad de redireccionamiento de intent en Secure Folder versiones anteriores a SMR MAY-2021 Release 1, permite a atacantes ejecutar acciones privilegiadas

Una vulnerabilidad de redireccionamiento de intent en PhotoTable versiones anteriores a SMR MAY-2021 Release 1, permite a atacantes ejecutar acciones privilegiadas

Una comprobación inapropiada de tareas en ejecución en S Secure versiones anteriores a SMR MAY-2021 Release 1, permite a atacantes usar aplicaciones bloqueadas sin autenticación

Una vulnerabilidad de comprobación de llamada inapropiada en Knox Core versiones anteriores a SMR MAY-2021 Release 1, permite a atacantes instalar una aplicación arbitraria