Vulnerabilidades

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Broadcom Wi-Fi). Un ataque de denegación de servicio puede aprovechar una interfaz compartida entre Broadcom Bluetooth y Broadcom Wi-Fi. El ID de Samsung es SVE-2019-15350 (Noviembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0). Los atacantes pueden omitir la Factory Reset Protection (FRP) por medio de AppTray. El ID de Samsung es SVE-2019-16192 (Enero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). Las direcciones de la pila del kernel son filtrados en el espacio de usuario. El ID de Samsung es SVE-2019-16161 (Enero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0). Gallery filtra datos almacenados en caché. Los ID de Samsung son SVE-2019-16010, SVE-2019-16011, SVE-2019-16012 (Enero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). Se presenta un desbordamiento de pila (stack) en el controlador de pantalla. El ID de Samsung es SVE-2019-15877 (Enero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). Se presenta un desbordamiento de pila (stack) en el controlador kperfmon. El ID de Samsung es SVE-2019-15876 (Enero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets Exynos). El cargador de arranque seguro presenta un desbordamiento de búfer del búfer USB, conllevando a una ejecución de código arbitrario. El ID de Samsung es SVE-2019-15872 (Enero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (Exynos7885, Exynos8895 y Exynos9810). El Gatekeeper trustlet permite un ataque de fuerza bruta en la contraseña de bloqueo de pantalla. El ID de Samsung es SVE-2019-14575 (Enero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets Exynos 9810). Se presenta una asignación de memoria arbitraria en TEE. El ID de Samsung es SVE-2019-16665 (Febrero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0) (Galaxy S8 y Note8). El reconocimiento facial puede ser falsificado. El ID de Samsung es SVE-2019-16614 (Febrero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.x) y Q(10.x). Los atacantes pueden habilitar la funcionalidad de desbloqueo OEM en dispositivos inscritos en KG, conllevando a que los binarios no deseados sean potencialmente descargados. El ID de Samsung es SVE-2019-16554 (Febrero…

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). Se presenta una condición de carrera conllevando a un uso de la memoria previamente liberada en MTP. El ID de Samsung es SVE-2019-16520 (Febrero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.x) y Q(10.0). Se presenta una vulnerabilidad de lectura fuera de límites en media.audio_policy. El ID de Samsung es SVE-2019-16333 (Febrero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets S.LSI). Se presenta condiciones de carrera en el controlador hdcp2. El ID de Samsung es SVE-2019-16296 (Febrero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets S.LSI). Se presenta una escritura fuera de los límites de la pila en el controlador tsmux. El ID de Samsung es SVE-2019-16295 (Febrero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0) (chipsets Exynos 9610). Se presenta un kfree arbitrario en los controladores vipx y vertex. El ID de Samsung es SVE-2019-16294 (Febrero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0) (chipsets Exynos 9610). Se presenta un filtrado del puntero del kernel en el controlador vipx. El ID de Samsung es SVE-2019-16293 (Febrero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). Los atacantes pueden omitir la Factory Reset Protection (FRP) por medio de una tarjeta SIM. El ID de Samsung es SVE-2019-16193 (Febrero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). PROCA permite un uso de la memoria previamente liberada y una ejecución de código arbitraria. El ID de Samsung es SVE-2019-16132 (Febrero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0) (con TEEGRIS). El Esecomm Trustlet permite un desbordamiento de pila y una ejecución de código arbitrario. El ID de Samsung es SVE-2019-15984 (Febrero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets Exynos). El Widevine Trustlet permite operaciones de lectura y escritura en ubicaciones de memoria arbitrarias. El ID de Samsung es SVE-2019-15873 (Febrero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0). Los atacantes pueden visualizar las notificaciones en la pantalla de bloqueo por medio de Routines. El ID de Samsung es SVE-2019-15074 (Febrero de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software Q(10.0). El DeX Lockscreen permite a atacantes acceder al panel rápido y a las notificaciones. El ID de Samsung es SVE-2019-16532 (Marzo de 2020).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0) (chipsets Exynos). Los controladores Kernel Wi-Fi permiten operaciones de lectura o escritura fuera de límites (por ejemplo, un desbordamiento del búfer). Los ID de Samsung son SVE-2019-16125, SVE-2019-16134, SVE-2019-16158,…

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). Los atacantes pueden activar una actualización en un firmware arbitrario de la pantalla táctil. El ID de Samsung es SVE-2019-16013 (Marzo de 2020).