Vulnerabilidades

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.1) y O(8.x). Un cargador falso puede ejecutar funciones críticas en el estado bloqueado. El ID de Samsung es SVE-2016-6341 (Agosto de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.x). Se presenta una fuga de palabras aprendidas del Keyboard en el estado bloqueado por medio del selector de contactos de emergencia. Los ID de Samsung son SVE-2018-11989, SVE-2018-11990 (Septiembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.x). Se presenta una visibilidad del contenido del Clipboard en el estado bloqueado por medio del selector de contactos de emergencia. El ID de Samsung es SVE-2018-11806 (Septiembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.0), O(8.0) (exynos7420 o Exynos 8890/8996). Ataques de la memoria Caché pueden ocurrir contra la implementación Keymaster AES-GCM porque son usadas T-Tables; la Cryptography Extension (CE) no es usada. El ID de Samsung es…

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). Se presenta un desbordamiento de búfer en la región stack de la memoria en Shannon Baseband. El ID de Samsung es SVE -2018-12757 (Septiembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versión de software O(8.x). El Smartwatch muestra el contenido de Secure Folder Notification. El ID de Samsung es SVE-2018-12458 (Septiembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.0) (modelos Qualcomm que usan chipsets MSM8996). Un dispositivo puede ser rooteado con una imagen personalizada para ejecutar scripts arbitrarios en el contexto INIT. El ID de Samsung es SVE-2018-11940 (Septiembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0), N(7.x) y O(8.x) excepto exynos9610/9820 en todas las plataformas, M(6.0) excepto MSM8909 SC77xx/9830 exynos3470/5420, N( 7.0) excepto MSM8939, N(7.1) excepto el software MSM8996 SDM6xx/M6737T. Se presenta un desbordamiento de…

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0). Se presenta un acceso al Clipboard en el estado de pantalla de bloqueo por medio de un teclado físico. El ID de Samsung es SVE-2018-12684 (Octubre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.x) (chipsets Exynos). Se presenta un uso incorrecto de la memoria compartida en el Trustlet vaultkeeper, conllevando a una ejecución de código arbitraria. El ID de Samsung es SVE-2018-12855 (Octubre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versión de software N(7.x) y O (8.x) (chipsets Exynos). Se presenta una liberación no válida en el Trustlet fingerprint, conllevando a una ejecución de código arbitraria. El ID de Samsung es SVE-2018-12853 (Octubre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.x) (chipsets Exynos). Se presenta un desbordamiento del Búfer en el Trustlet esecomm, conllevando a una ejecución de código arbitraria. El ID de Samsung es SVE-2018-12852 (Octubre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.x) (chipsets Exynos). Se presenta una escritura de memoria arbitraria en un Trustlet porque un controlador seguro permite el acceso a las API confidenciales. El ID de Samsung es SVE-2018-12881 (Noviembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versión de software O(8.x). Se presenta un filtrado de Notificación en un dispositivo bloqueado en el modo Standalone Dex. El ID de Samsung es SVE-2018-12925 (Noviembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versión de software O(8.x). Se presenta una omisión de Factory Reset Protection (FRP) por medio del asistente de voz porque el acceso a Internet comienza antes de que finalice el Setup Wizard. El ID de Samsung es SVE-2018-12894 (Noviembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versión de software O(8.x). Se presenta una Exposición de Datos del portapapeles por medio del Emergency Dialer tras conectar un dispositivo USB. El ID de Samsung es SVE-2018-12911 (Noviembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.x). Se presenta un acceso al Clipboard en el estado de pantalla de bloqueo mediante una acción copiar y pegar. El ID de Samsung es SVE-2018-13381 (Diciembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.0). El Trustlet sem presenta un desbordamiento de búfer que conlleva a una ejecución de código TEE arbitraria. Los ID de Samsung son SVE-2018-13230, SVE-2018-13231, SVE-2018-13232, SVE-2018-13233 (Diciembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0) (chipsets Exynos 9810). Se presenta una divulgación de información sobre un puntero de kernel en el controlador g2d_drv debido al registro. El ID de Samsung es SVE-2018-13035 (Diciembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0). Dual Messenger permite la instalación de un APK arbitrario con una ejecución de código privilegiada resultante. El ID de Samsung es SVE-2018-13299 (Diciembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versión de software O(8.x). Un acceso a Gallery en la Secure Folder puede ocurrir sin autenticación. El ID de Samsung es SVE-2018-13057 (Diciembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0) (chipsets Exynos 9810). Se presenta una condición de carrera con un uso de la memoria previamente liberada resultante en el controlador g2d. El ID de Samsung es SVE-2018-12959 (Diciembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versión de software N(7.0). Con el permiso a Location para la funcionalidad compass en Quick Tools (también se conoce como QuickTools), un atacante puede omitir la pantalla de bloqueo. El ID de Samsung es SVE-2018-12053 (Diciembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versión de software N(7.x). La lógica de inicio de la aplicación Secure Folder permite omitir la autenticación. El ID de Samsung es SVE-2018-11628 (Diciembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). Una exposición de la Notificación ocurre en el modo Lockdown debido a la aplicación Edge Lighting. El ID de Samsung es SVE-2020-16680 (Abril de 2020).