Vulnerabilidades

Se descubrió un problema en Samsung Mobile Processor Exynos 9820, 9825, 980, 990, 1080, 2100, 1280, 2200 y 1380. Una doble liberación en el procesador móvil conduce a una escalada de privilegios.

Se descubrió un problema en Samsung Mobile Processor Exynos 1480 y 2400. La falta de una verificación de longitud provoca escrituras fuera de los límites.

Se descubrió un problema en Samsung Mobile Processor Exynos 1480 y 2400. La falta de una verificación de longitud provoca escrituras fuera de los límites.

Se descubrió un problema en Samsung Mobile Processor Exynos 2200, 1480 y 2400. Un Use-After-Free en el procesador móvil conduce a una escalada de privilegios.

Se descubrió un problema en Samsung Mobile Processor Exynos 1480 y 2400. La falta de una verificación de longitud provoca escrituras fuera de los límites.

Se descubrió un problema en Samsung Mobile Processor Exynos 2200, 1480 y 2400. Un Use-After-Free en el procesador móvil conduce a una escalada de privilegios.

Se detectó un problema de Wi-Fi en Samsung Mobile Processor y Wearable Processor Exynos 980, 850, 1080, 1280, 1330, 1380, 1480, W920, W930 y W1000. La falta de verificación de los límites en STOP_KEEP_ALIVE_OFFLOAD provoca un acceso fuera de los límites.

Se descubrió un problema en Samsung Mobile Processor, Wearable Processor, y Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 9110, W920, W930, W1000, módem 5123, módem 5300, módem 5400. Existe una escritura fuera de los límites basada en montón en la implementación del protocolo GPRS debido…

Se descubrió un problema en la GPU de Samsung Mobile Processor Exynos 1480 y 2400. La confusión de tipos conduce a una denegación de servicio.

Se encontró una vulnerabilidad en Fujian Kelixun 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo /app/xml_cdr/xml_cdr_details.php. La manipulación del argumento uuid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que…

Se encontró una vulnerabilidad en Fujian Kelixun 1.0. Se ha clasificado como crítica. Afecta una parte desconocida del archivo /app/fax/fax_view.php del componente Filename Handler. La manipulación del argumento fax_file provoca la inyección de comandos del sistema operativo. Es posible iniciar el ataque de forma…

Vulnerabilidad de denegación de servicio por validación incorrecta de entrada en Harman Becker MGU21 Bluetooth. Esta vulnerabilidad permite a atacantes adyacentes a la red crear una condición de denegación de servicio en las instalaciones afectadas de dispositivos Harman Becker MGU21. No se requiere autenticación para…

Samsung Internet para Galaxy Watch versión 5.0.9, disponible hasta el Samsung Galaxy Watch 3, no valida correctamente los certificados TLS, lo que permite a un atacante suplantar la identidad de todos los sitios web visitados por el usuario. Esto representa un error crítico en la forma en que el navegador valida la…

Se descubrió un problema en Samsung Mobile Processor, Wearable Processor, y Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 9110, W920, W930, W1000, módem 5123, módem 5300 y módem 5400. La falta de una verificación de longitud provoca lecturas fuera de los límites a través de paquetes NAS…

Se descubrió un problema en Samsung Mobile Processor, Wearable Processor, y Modem Exynos 2100, 1280, 2200, 1330, 1380, 1480, 2400, W1000, módems 5300 y 5400. El manejo incorrecto de valores no definidos conduce a una denegación de servicio.

Se descubrió un problema en Samsung Mobile Processor y Wearable Processor Exynos 9820, 9825, 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 9110, W920, W930, W1000, Modem 5123, Modem 5300 y Modem 5400. La falta de una verificación de longitud provoca un acceso fuera de los límites a través de paquetes…

Se descubrió un problema en Samsung Mobile Processor, Wearable Processor, y Modem Exynos 9820, 9825, 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 9110, W920, W930, W1000, módem 5123, módem 5300 y módem 5400. La falta de una comprobación de longitud provoca escrituras fuera de los límites.

Los dispositivos de audio Samsung Galaxy Buds y Galaxy Buds 2 se pueden emparejar por Bluetooth de forma predeterminada sin intervención del usuario, y no existe forma de desactivar este modo. Como consecuencia, se produce la suplantación de la reproducción de audio o incluso la grabación del micrófono sin el…

Se descubrió un problema en NAS en Samsung Mobile Processor, Wearable Processor, y Modem Exynos 9820, 9825, 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 9110, W920, W930, W1000, módem 5123, módem 5300 y módem 5400. La falta de una verificación de longitud genera escrituras fuera de los límites.

Se descubrió un problema en NAS en Samsung Mobile Processor, Wearable Processor, y Modem Exynos 9820, 9825, 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 9110, W920, W930, W1000, módem 5123, módem 5300 y módem 5400. La falta de una verificación de longitud genera escrituras fuera de los límites.

La vulnerabilidad de limitación incorrecta de una ruta de acceso a un directorio restringido en Samsung MagicINFO 9 Server versión anterior a 21.1052 permite a los atacantes escribir archivos arbitrarios como autoridad del sistema.

Se ha detectado una vulnerabilidad en Gosuncn Technology Group Audio-Visual Integrated Management Platform 1.0, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /sysmgr/user/listByPage. La manipulación provoca la divulgación de información. El ataque puede ejecutarse en…

Se encontró una vulnerabilidad clasificada como problemática en Gosuncn Technology Group Audio-Visual Integrated Management Platform 4.0. La vulnerabilidad afecta a una función desconocida del archivo /config/config.properties del componente "Configuration File Handler". Esta manipulación provoca la divulgación de…

Se ha detectado una vulnerabilidad clasificada como problemática en SunGrow Logger1000 01_A. Este problema afecta a algunos procesos desconocidos. La manipulación da lugar a requisitos de contraseña poco rigurosos. El ataque puede ejecutarse en remoto. La complejidad del ataque es bastante alta. Parece difícil de…

Se ha detectado una vulnerabilidad crítica en Shanghai Bairui Information Technology SunloginClient 15.8.3.19819. Esta vulnerabilidad afecta a una parte desconocida de la librería process.dll del archivo sunlogin_guard.exe. La manipulación genera una ruta de búsqueda incontrolada. Se requiere acceso local para este…