Vulnerabilidades

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.1), O(8.x) y P(9.0). Gallery presenta una divulgación de memoria no inicializada. El ID de Samsung es SVE-2018-13060 (Febrero de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). Se presenta un desbordamiento de pila (stack) de la banda base. El ID de Samsung es SVE-2018-13188 (Febrero de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). Se presenta un desbordamiento de pila (heap) de la banda base. El ID de Samsung es SVE-2018-13187 (Febrero de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0). La aplicación Settings permite cambios no autenticados. Los ID de Samsung son SVE-2019-13814, SVE-2019-13815 (Marzo de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0). Secure Startup filtra las palabras sugeridas por el teclado. El ID de Samsung es SVE-2019-13773 (Marzo de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0). La función Pin Window permite desanclar una aplicación sin autenticar. El ID de Samsung es SVE-2018-13765 (Marzo de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0). Secure Folder filtra datos de vista previa de aplicaciones recientes. El ID de Samsung es SVE-2018-13764 (Marzo de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.x). Gallery filtra una miniatura del contenido del Private Mode. El ID de Samsung es SVE-2018-13563 (Marzo de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.x). Los atacantes pueden omitir la Factory Reset Protection (FRP) por medio de SVoice T&C. El ID de Samsung es SVE-2018-13547 (Marzo de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0). Allshare permite a atacantes acceder a información confidencial. El ID de Samsung es SVE-2018-13453 (Marzo de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.x). Se presenta una inyección SQL basada en tiempo en Contacts. El ID de Samsung es SVE-2018-13452 (Marzo de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.x) (chipsets Broadcom Wi-Fi y SEC Wi-Fi). Wi-Fi permite una denegación de servicio por medio de paquetes TCP SYN. El ID de Samsung es SVE-2018-13162 (Marzo de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x), Go(8.1), P(9.0) y Go(9.0) (chipsets Exynos). Un desbordamiento de pila (stack) de la banda base conlleva a una ejecución de código arbitrario. El ID de Samsung es SVE-2019-13963 (Abril de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.X) y O(8.X) (Exynos 7570, 7870, 7880, 7885, 8890, 8895 y 9810). Una vulnerabilidad de doble extracción en Trustlet permite una ejecución arbitraria de código TEE. El ID de Samsung es SVE-2019-13910 (Abril de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0). Los atacantes pueden usar Smartwatch para visualizar el contenido de las notificaciones de Secure Folder. El ID de Samsung es SVE-2019-13899 (Abril de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0). Un atacante puede usar el modo Emergency para deshabilitar las funciones. Los ID de Samsung son SVE-2018-13164, SVE-2018-13165 (Abril de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (MSM8996, MSM8998, Exynos7420, Exynos7870, Exynos8890 y Exynos8895). Un desbordamiento de pila (heap) en el keymaster Trustlet permite a atacantes escribir en la memoria TEE y lograr una ejecución de código…

Se detectó un problema en dispositivos móviles Samsung con cualquier software (antes de Mayo de 2019). Un ataque de phishing contra OMACP puede cambiar la configuraciones de red e internet. El ID de Samsung es SVE-2019-14073 (Mayo de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). Se produce un desbordamiento de pila (heap) para la banda base en el módem Shannon. El ID de Samsung es SVE-2019-14071 (Mayo de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software O(8.x). Los atacantes pueden deshabilitar Gallery permanentemente. El ID de Samsung es SVE-2019-14031 (Mayo de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.0) y P(9.0) (chipsets Qualcomm). El ESECOMM Trustlet presenta una desreferencia del puntero NULL. El ID de Samsung es SVE-2019-13950 (Mayo de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.0) y P(9.0) (chipsets Qualcomm). El Authnr Trustlet presenta una desreferencia del puntero NULL. El ID de Samsung es SVE-2019-13949 (Mayo de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (Exynos7570, 7580, 7870, 7880 y 8890). La corrupción de la memoria RKP provoca una escritura arbitraria en la memoria protegida. El ID de Samsung es SVE-2019-13921-2 (Mayo de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.0) y P(9.0) (chipsets Exynos8890). Se presenta un uso de la memoria previamente liberada en el controlador MALI GPU. El ID de Samsung es SVE-2019-13921-1 (Mayo de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0). Voice Assistant maneja inapropiadamente la audibilidad de notificación de una aplicación segura. El ID de Samsung es SVE-2018-13326 (Mayo de 2019).