Vulnerabilidades

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets Exynos). El componente baseband presenta un desbordamiento de búfer por medio de un mensaje SETUP anormal, lo que conlleva a una ejecución de código arbitrario. El ID de Samsung es SVE-2020-18098…

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). La biblioteca de códecs de imágenes de Quram permite a atacantes sobrescribir la memoria y ejecutar código arbitrario por medio de datos JPEG diseñados que se manejan inapropiadamente durante la decodificación.…

Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 4.4, 5.0, 5.1, 6.0, 7.0, 7.1, 8.0, 8.1, 9.0 y 10. El registro de claves puede ocurrir debido a una API obsoleta. El ID de LG es LVE-SMP-170010 (Agosto de 2020)

Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 4.4, 5.0, 5.1, 6.0, 7.0, 7.1, 8.0, 8.1, 9.0 y 10. Determinadas pruebas automatizadas se manejan inapropiadamente. El ID de LG es LVE-SMP-200019 (Agosto de 2020)

Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10. Puede producirse un bloqueo de la aplicación debido a una comprobación inapropiada de entrada en el nivel de aplicación. El ID de LG es LVE-SMP-200018 (Julio de 2020)

Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 9 y 10. LGTelephonyProvider permite omitir las restricciones de privilegio previstas. El ID de LG es LVE-SMP-200017 (Julio de 2020)

Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 9 y 10 en la red VZW. lge_property permite sobrescribir propiedades. El ID de LG es LVE-SMP-200016 (Julio de 2020)

Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10. Los usuarios locales pueden obtener privilegios debido a los fallos de LAF y SBL1. El ID de LG es LVE-SMP-200015 (Julio de 2020)

Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10. Puede producirse un bloqueo del servicio debido a una comprobación inapropiada de entrada . El ID de LG es LVE-SMP-200013 (Julio de 2020)

Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 8.0, 8.1, 9 y 10. El servicio network_management no restringe apropiadamente los cambios de configuración. El ID de LG es LVE-SMP-200012 (Julio de 2020)

Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versión 10. MDMService no restringe apropiadamente las instalaciones de APK. El ID de LG es LVE-SMP-200011 (Julio de 2020)

Se detectó un problema en los dispositivos móviles de Samsung con versión de software Q(10.0) (Galaxy S20). Debido a que HAL comprueba inapropiadamente las versiones, la carga de arranque del chipset S.LSI NFC se maneja inapropiadamente. El ID de Samsung es SVE-2020-16169 (Agosto de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). El servicio persona permite a atacantes (que controlan un proceso SecureFolder no privilegiado) omitir las restricciones de administración en KnoxContainer. El ID de Samsung es SVE-2020-18133…

Se detectó un problema en los dispositivos móviles Samsung con versión de software Q(10.0) (chipsets exynos9830). RKP permite la ejecución de código arbitrario. El ID de Samsung es SVE-2020-17435 (Agosto de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versión de software Q(10.0) (chipsets exynos9830). H-Arx permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de la memoria) porque los índices se manejan inapropiadamente. El ID de Samsung es…

Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). Los atacantes pueden omitir la Factory Reset Protection (FRP) por medio de AppInfo. El ID de Samsung es SVE-2020-17758 (Agosto de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). El servicio CMC permite a atacantes obtener información confidencial. El ID de Samsung es SVE-2020-17288 (Agosto de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). StatusBarService presenta un control de acceso DEX insuficiente. El ID de Samsung es SVE-2020-17797 (Agosto de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0) (con ONEUI versión 2.1). En el estado Lockscreen, la funcionalidad Quick Share permite descargas no autenticadas, también se conoce como inyección de archivos. El ID de Samsung es SVE-2020-17760 (Agosto de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0) (lanzado en China e India). La aplicación S Secure no hace cumplir el requisito de contraseña previsto para una aplicación bloqueada. Los ID de Samsung son SVE-2020-16746, SVE-2020-16764 (Agosto de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). El controlador USB filtra información de direcciones por medio del registro del kernel. Los ID de Samsung son SVE-2020-17602, SVE-2020-17603, SVE-2020-17604 (Agosto de 2020)

En los dispositivos de llama C2, se presenta una posible omisión de seccomp debido a una falta de un archivo de configuración. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:…

Se presenta una vulnerabilidad de ejecución de código arbitraria local en el endpoint SplitCompat.install en Play Core Library de Android versiones anteriores a 1.7.2. Un atacante malicioso podría crear un apk que apunte a una aplicación específica, y si una víctima estaba instalando este apk, el atacante podría…

Se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Producto: Android, Versiones: Android SoC, Android ID: A-152225183

En la función android_verity_ctr del archivo dm-android-verity.c, existe una manera posible de modificar un sistema de archivos protegido por dm-verity debido a un uso incorrecto de crypto. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es…