Vulnerabilidades

Se detectó un problema en dispositivos móviles Samsung con versión de software N(7.x). Debido a una falta de manejo de excepciones de Intent, system_server puede presentar un NullPointerException con un bloqueo de un proceso del sistema. Los ID de Samsung son SVE-2017-9122, SVE-2017-9123, SVE-2017-9124 y SVE-2017-9126…

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.x). Los datos fuera del límite del búfer del registro rkp se leen, causando una fuga de información. El ID de Samsung es SVE-2017-9109 (Julio de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.x). Se presenta un desbordamiento de búfer en process_cipher_tdea. El ID de Samsung es SVE-2017-8973 (Julio de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.x). Se presenta un desbordamiento de búfer en tlc_server. El ID de Samsung es SVE-2017-8888 (Julio de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software KK(4.4), L(5.0 / 5.1), M(6.0) y N(7.x). Los atacantes pueden bloquear los procesos del sistema por medio de una transmisión a AdaptiveDisplayColorService. El ID de Samsung es SVE-2017-8290 (Julio de 2017).

Se detectó un problema en dispositivos móviles Samsung con versión de software M(6.0). La API multiwindow_facade permite a atacantes causar un NullPointerException y detener el sistema mediante un intento de tocar la pantalla de una pantalla no existente. El ID de Samsung es SVE-2017-9383 (agosto de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.x). Se presenta una escritura arbitraria en un trustlet. El ID de Samsung es SVE-2017-8893 (agosto de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.x). Se presenta una lectura excesiva del búfer en un trustlet. El ID de Samsung es SVE-2017-8890 (Agosto de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.x). Se presenta un desbordamiento del búfer en la región stack de la memoria con una corrupción de la memoria resultante en un trustlet. Los ID de Samsung son SVE-2017-8889, SVE-2017-8891 y SVE-2017-8892 (Agosto de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.0, 7.1). Un atacante no autenticado puede registrar un nuevo certificado de seguridad. El ID de Samsung es SVE-2017-9659 (Septiembre de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software KK(4.4), L(5.0/5.1), M(6.0) y N(7.x). La aplicación Email permite a atacantes enviar correos electrónicos en nombre de cualquier usuario por medio de un intent transmitido. El ID de Samsung es SVE-2017-9357 (Septiembre de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.x). SVoice permite una ejecución de código arbitraria al cambiar las bibliotecas dinámicas. El ID de Samsung es SVE-2017-9299 (Septiembre de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.x) y N(7.x). Se presenta un desbordamiento de enteros en process_M_SetTokenTUIPasswd durante el manejo de una aplicación confiable, conllevando a una corrupción de la memoria. Los ID de Samsung son SVE-2017-9008 y SVE-2017-9009…

Se detectó un problema en dispositivos móviles Samsung con versión de software N(7.x). Se presenta una IllegalArgumentException de WifiStateMachine y se reinicia si se lee un archivo wpa_supplicant.conf malformado. El ID de Samsung es SVE-2017-9828 (Octubre de 2017).

Se detectó un problema en dispositivos móviles Samsung con versión de software N(7.x). Un atacante puede arrancar un dispositivo con privilegios root porque el cargador de arranque para el chipset Qualcomm MSM8998 carece de una comprobación de integridad de la imagen del sistema, también se conoce como el problema…

Se detectó un problema en dispositivos móviles Samsung con versiones de software KK(4.4.x), L(5.x), M(6.x) y N(7.x). Las operaciones de lectura y escritura de archivos arbitrarios pueden ocurrir en el estado bloqueado por medio de un comando MTP diseñado. El ID de Samsung es SVE-2017-10086 (Noviembre de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6,x) y N(7.0). La implementación de TA Scrypto versión v1.0, en Secure Driver presenta una condición de carrera con un desbordamiento del búfer resultante. Los ID de Samsung son SVE-2017-8973, SVE-2017-8974 y SVE-2017-8975 (Noviembre de…

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.0) (Exynos7420, Exynos8890 o MSM8996). RKP permite una corrupción de la memoria. El ID de Samsung es SVE-2016-7897 (Enero de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software KK(4.4), L(5.0/5.1), M(6.0), y N(7.0). Los atacantes (que controlan un determinado subdominio) pueden detectar las credenciales de un usuario, durante el inicio de sesión de una cuenta de correo electrónico, por medio de un paquete de…

Se detectó un problema en dispositivos móviles Samsung con versiones de software hasta el 25-10-2016 (chipsets Exynos5). Los atacantes pueden leer las direcciones del kernel en el registro porque es usado un especificador de formato incorrecto. El ID de Samsung es SVE-2016-7551 (Enero de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software KK(4.4), L(5.0/5.1), M(6.0) y N(7.0). Se presenta un desbordamiento de búfer en la entrada fps sysfs. El ID de Samsung es SVE-2016-7510 (Enero de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.0) (MSM8939, MSM8996, MSM8998, Exynos7580, Exynos8890 o Exynos8895). Se presenta una condición de carrera, con un desbordamiento del búfer resultante, en la interfaz sysfs de la pantalla táctil de sec_ts. El ID de Samsung es…

Se detectó un problema en dispositivos móviles Samsung con versión de software L(5.0/5.1) (con soporte OTG MyFile2014_L_ESS del USB). Se presenta una omisión de Factory Reset Protection (FRP). El ID de Samsung es SVE-2015-5068 (Junio de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software KK(4.4), L(5.0/5.1) y M(6.0) (AP + CP MDM9x35 o Qualcomm Onechip). Se presenta un problema de desreferencia del puntero NULL en el código de socket IPC. El ID de Samsung es SVE-2016-5980 (Julio de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software hasta el 05-04-2019 (incorporando el Samsung Professional Audio SDK). El servicio de audio Jack no implementa el control de acceso para la memoria compartida, conllevando a una ejecución de código arbitraria o una escalada de privilegios.…