Vulnerabilidades

Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). La funcionalidad DeX Lockscreen no bloquea el acceso a Quick Panel y a notificaciones. El ID de Samsung es SVE-2020-17187 (Junio de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versión de software Q(10.0). La funcionalidad Lockscreen no bloquea el acceso de Quick Panel en Music Share. El ID de Samsung es SVE-2020-17145 (Junio de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). HWRResProvider permite un Salto de Ruta para una exposición de datos. El ID de Samsung es SVE-2020-16954 (Junio de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versión de software O(8.x) (con TEEGRIS). El Gatekeeper Trustlet permite un ataque de fuerza bruta sobre las credenciales del usuario. El ID de Samsung es SVE-2020-16908 (Junio de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (con TEEGRIS). Secure Folder no restringe apropiadamente el uso de Android Debug Bridge (adb) para instalaciones arbitrarias. El ID de Samsung es SVE-2020-17369 (Junio de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). El área del sistema permite sobrescrituras arbitrarias de archivos por medio de un ataque de tipo symlink. El ID de Samsung es SVE-2020-17183 (Junio de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0) (con TEEGRIS en chipsets Exynos). Widevine Trustlet permite una ejecución de código arbitraria debido a una divulgación de la memoria, los ID de Samsung son SVE-2020-17117, SVE-2020-17118, SVE-2020-17119 y SVE-2020-17161…

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0) (chipsets Exynos 7570). El componente Trustonic Kinibi permite una asignación de memoria arbitraria. El ID de Samsung es SVE-2019-16665 (Junio de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versión de software P(9.0). Un registro de UI HOME puede filtrar información. El ID de Samsung es SVE-2019-16382 (Junio de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). Los atacantes pueden deshabilitar el mecanismo de protección SEAndroid en el RKP. El ID de Samsung es SVE-2019-15998 (Junio de 2020)

El asignador de memoria virtual del Airbrush FW, es susceptible a un desbordamiento numérico. Cuando ocurre el desbordamiento, la siguiente asignación podría potencialmente devolver un puntero dentro de la memoria de la asignación anterior, lo que podría conllevar a un acceso inapropiado a la memoria. Producto:…

En la función crus_afe_callback del archivo msm-cirrus-playback.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su…

En la función psi_write del archivo psi.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En la función simulatePackageSuspendBroadcast del archivo NotificationManagerService.java, se presenta una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local al crear notificaciones falsas de sistema sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función getCellLocation del archivo PhoneInterfaceManager.java, se presenta una posible omisión de permisos debido a una falta de comprobación de la versión de SDK. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función onKeyguardVisibilityChanged del archivo key_store_service.cpp, se presenta una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local, permitiendo que las aplicaciones usen teclas keyguard-bound cuando la pantalla está bloqueada, sin ser necesarios privilegios de…

En la función onShowingStateChanged del archivo KeyguardStateMonitor.java, se presenta una posible lectura inapropiada debido a un error lógico. Esto podría conllevar a una divulgación de información local de datos protegidos por keyguard sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función a2dp_aac_decoder_cleanup del archivo a2dp_aac_decoder.cc, se presenta una posible liberación no válida debido a una corrupción de la memoria. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En la función GattServer::SendResponse del archivo gatt_server.cc, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario…

En la función BnCrypto::onTransact del archivo ICrypto.cpp, se presenta una posible divulgación de información debido a datos no inicializados. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su…

En la función onTransact del archivo IHDCP.cpp, se presenta una posible lectura fuera de límites debido al manejo incorrecto de errores. Esto podría conllevar a una divulgación de información local de datos desde un proceso privilegiado sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función navigationUpToLocked del archivo ActivityStack.java, se presenta una posible omisión de permisos debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario…

En varios métodos del archivo PackageManagerService.java, se presenta una posible omisión de permisos debido a una falta de condición para las aplicaciones del sistema. Esto podría conllevar a una escalada de privilegios local con los privilegios User necesarios. No es requerida una interacción del usuario para su…

En la función startActivities del archivo ActivityStartController.java, se presenta una posible escalada de privilegios debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En las funciones setImageHeight y setImageWidth del archivo ExifUtils.cpp, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una…