Vulnerabilidades

Se detectó un problema en dispositivos móviles Samsung con versión de software M(6.0). Se presenta una omisión de Factory Reset Protection (FRP). El ID de Samsung es SVE-2016-6008 (Agosto de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software hasta el 27-05-2016 (chipsets Exynos AP). Un usuario de gráficos local puede causar un Bloqueo del Kernel por medio de la interfaz del búfer de la trama fb0(DECON). El ID de Samsung es SVE-2016-7011 (Octubre de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software L(5.0/5.1) y M(6.0). La función decode en Qjpeg en Qt versión 5.7, permite a atacantes activar un bloqueo del sistema por medio de una imagen malformada. El ID de Samsung es SVE-2016-6560 (Octubre de 2016).

Se detectó un problema en dispositivos móviles Samsung con versión de software M(6.0). Se presenta un desbordamiento de búfer en la región heap de la memoria en tlc_server. Los ID de Samsung son SVE-2016-7220 y SVE-2016-7225 (Noviembre de 2016).

Se detectó un problema en dispositivos móviles Samsung con versión de software M(6.0). Un atacante puede deshabilitar toda la funcionalidad Sound al transmitir un intent desprotegido. Los ID de Samsung son SVE-2016-7179 y SVE-2016-7182 (Noviembre de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software KK(4.4), L(5.0/5.1) y M(6.0). AntService permite un bloqueo y reinicio de system_server. El ID de Samsung es SVE-2016-7044 (Noviembre de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software KK(4.4), L(5.0/5.1) y M(6.0) (con soporte de sensor Hrm). El sysfs del controlador del sensor MAX86902 no impide el acceso concurrente, conllevando una condición de carrera y un desbordamiento del búfer en la región heap de la memoria…

Se detectó un problema en dispositivos móviles Samsung con versiones de software L(5.0/5.1), M(6.0) y N(7.0). Los atacantes pueden leer la contraseña del Mobile Hotspot en el registro debido a un intent desprotegido. El ID de Samsung es SVE-2016-7301 (Diciembre de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software hasta el 13-09-2016 (chipsets Exynos AP). Se presenta un desbordamiento de búfer en la región stack de la memoria en el trustlet OTP TrustZone. Los ID de Samsung son SVE-2016-7173 y SVE-2016-7174 (Diciembre de 2016).

Se detectó un problema en dispositivos móviles Samsung con versión de software M(6.0). En el estado Shade Locked, un atacante físicamente próximo puede leer notificaciones en la pantalla de bloqueo. El ID de Samsung es SVE-2016-7132 (Diciembre de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software KK(4.4), L(5.0/5.1) y M(6.0). BootReceiver permite a atacantes activar un bloqueo del sistema debido al manejo incorrecto de excepciones. El ID de Samsung es SVE-2016-7118 (Diciembre de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software hasta el 13-09-2016 (chipsets Exynos AP). Se presenta un desbordamiento de búfer en la región heap de la memoria de memcpy en el servicio OTP. El ID de Samsung es SVE-2016-7114 (Diciembre de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software hasta el 11-11-2015 (compatible con FRP/RL). Se presenta una omisión de Factory Reset Protection (FRP). El ID de Samsung es SVE-2015-5131 (Enero de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software L(5.0/5.1). En la función je_free en la biblioteca libQjpeg.so en Qjpeg en Qt versión 5.5, permite una corrupción de la memoria por medio de un archivo JPEG malformado. El ID de Samsung es SVE-2015-5110 (Enero de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software hasta el 16-01-2016 (chipsets Shannon333/308/310). El IMEI puede recuperarse y modificarse debido a un error en la gestión de la información clave. El ID de Samsung es SVE-2016-5435 (Marzo de 2016).

Se detectó un problema en dispositivos móviles Samsung con versión de software L(5.0/5.1) (chipsets Spreadtrum o Marvell). Se presenta una omisión de Factory Reset Protection (FRP). El ID de Samsung es SVE-2016-5421 (Marzo de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software versiones JBP(4.2) y KK(4.4) (chipsets Marvell). El controlador ACIPC-MSOCKET permite una escalada de privilegios locales por medio de un desbordamiento de búfer en la región stack de la memoria. El ID de Samsung es SVE-2016-5393 (Abril…

Se detectó un problema en dispositivos móviles Samsung con versiones de software JBP(4.3), KK(4.4) y L(5.0/5.1). Debido a una lista blanca usada inapropiadamente, unos atacantes pueden alcanzar la capa radio (también se conoce como RIL o RILD) para realizar llamadas o enviar mensajes SMS. El ID de Samsung es…

Se detectó un problema en dispositivos móviles Samsung con versión de software L(5.0/5.1). La biblioteca Gallery permite una corrupción de la memoria por medio de una imagen malformada. El ID de Samsung es SVE-2016-5317 (Mayo de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software L(5.0/5.1) y M(6.0) (con soporte Fingerprint). La comprobación de una firma de aplicación puede ser omitida durante la instalación. El ID de Samsung es SVE-2016-5923 (Junio de 2016).

Se detectó un problema en dispositivos móviles Samsung con versión de software M(6.0). La implementación S/MIME en EAS usa DES (donde es previsto 3DES). El ID de Samsung es SVE-2016-5871 (Junio de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software L(5.0/5.1) y M(6.0). Se presenta una omisión del SIM Lock. El ID de Samsung es SVE-2016-5381 (Junio de 2016).

Se detectó un problema en dispositivos móviles Samsung con versión de software KK(4.4). Los atacantes pueden omitir la pantalla de bloqueo mediante el envío de un comando AT a través de USB. El ID de Samsung es SVE-2015-5301 (Junio de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.1) y O(8.x) (chipsets Exynos). El controlador ion debugfs permite una divulgación de información. El ID de Samsung es SVE-2018-13427 (Febrero de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.x). S-Voice filtra palabras aprendidas del teclado por medio de la pantalla de bloqueo. El ID de Samsung es SVE-2018-12981 (Febrero de 2019).