Vulnerabilidades

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0). Se presenta una inyección SQL local en el RCS Content Provider. Los ID de Samsung son SVE-2019-14059, SVE-2019-14685 (Agosto de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.1) y P(9.0) (chipsets Exynos). load_kernel presenta un desbordamiento de búfer por medio de datos no confiables. El ID de Samsung es SVE-2019-14939 (Septiembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) (con TEEGRIS). Se presenta una confusión de tipos en el WVDRM Trustlet, conllevando a una ejecución de código arbitrario. El ID de Samsung es SVE-2019-14885 (Septiembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0), O(8.0) y N(7.1). Los atacantes pueden omitir la Factory Reset Protection (FRP) por medio de Smart Switch. El ID de Samsung es SVE-2019-15138 (Septiembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0). Los atacantes pueden omitir la Factory Reset Protection (FRP) por medio de la barra de estado. El ID de Samsung es SVE-2019-15089 (Septiembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software de dispositivos O(8.x) y P(9.0) (chipsets Exynos y Qualcomm). Una condición de carrera causa un uso de la memoria previamente liberada. El ID de Samsung es SVE-2019-15067 (Septiembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). Un desbordamiento de la pila (heap) de up_parm conlleva a una ejecución de código en el cargador de arranque. El ID de Samsung es SVE-2019-14993 (Septiembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0). Los atacantes pueden cambiar la configuración de USB sin autenticación. El ID de Samsung es SVE-2018-13300 (Septiembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0) (con TEEGRIS). El SEC_FR trustlet presenta una escritura fuera de límites. El ID de Samsung es SVE-2019-15272 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0) (con TEEGRIS). Se presenta un desbordamiento de búfer en el BIOSlet Trustlet. El ID de Samsung es SVE-2019-15264 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). El cargador de arranque presenta un error de firma de enteros. El ID de Samsung es SVE-2019-15230 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0) (con TEEGRIS). El BIOSUB Trustlet presenta una escritura fuera de límites. El ID de Samsung es SVE-2019-15261 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0). Gallery permite visualización de fotos en la pantalla de bloqueo. El ID de Samsung es SVE-2019-15055 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). Se presenta un desbordamiento de búfer en el Touch Screen Driver. El ID de Samsung es SVE-2019-14990 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0). Los atacantes pueden omitir la Factory Reset Protection (FRP) por medio de una tarjeta SIM mediante el bloqueo del código PUK. El ID de Samsung es SVE-2019-15262 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0) (SM6150, SM8150, SM8150_FUSION, exynos7885, exynos9610 y exynos9820). La corrupción de la memoria RKP permite a atacantes controlar la dirección efectiva en EL2. El ID de Samsung es SVE-2019-15221 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software N(7.x). La aplicación Gallery permite a atacantes visualizar todas las imágenes de un dispositivo bloqueado. El ID de Samsung es SVE-2019-15189 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software O(8.x). Los atacantes pueden omitir la Factory Reset Protection (FRP) por medio de un teclado externo. El ID de Samsung es SVE-2019-15164 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0) (SM6150, SM8150, SM8150_FUSION, exynos7885, exynos9610 y exynos9820). Las operaciones de lectura y escritura de memoria arbitraria pueden presentarse en RKP. El ID de Samsung es SVE-2019-15143 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0). Los atacantes pueden omitir la Factory Reset Protection (FRP) por medio de una llamada RCS. El ID de Samsung es SVE-2019-15035 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0). Los atacantes pueden omitir la Factory Reset Protection (FRP) por medio de un Class 0 Type Message. El ID de Samsung es SVE-2019-14941 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software O(8.x) (publicada en China e India). La aplicación S Secure puede acceder al contenido de una aplicación bloqueada sin una contraseña. El ID de Samsung es SVE-2019-13805 (Octubre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Broadcom). Puede presentarse un acceso fuera de límites durante la recepción de LE Packet en Broadcom Bluetooth. El ID de Samsung es SVE-2019-15724 (Noviembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software de dispositivos P(9.0) (chipsets Qualcomm). Se presenta un desbordamiento de búfer en el cargador de arranque. El ID de Samsung es SVE-2019-15399 (Noviembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0). Los datos pueden filtrarse por medio de un comando de depuración de Bluetooth. El ID de Samsung es SVE-2019-15398 (Noviembre de 2019).