Vulnerabilidades

Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). Los atacantes pueden visualizar las notificaciones ingresando muchos PIN en el modo de bloqueo. El ID de Samsung es SVE-2019-16590 (Marzo de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.0), P(9.0) y Q(10.0) (chipsets Broadcom). Un desbordamiento de la pila (heap) del controlador del kernel conduce a una ejecución de código arbitrario. El ID de Samsung es SVE-2019-15880 (Marzo de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0) (chipsets Exynos). Un desbordamiento de búfer en el HDCP Trustlet afecta la memoria segura de TEEGRIS. El ID de Samsung es SVE-2019-15283 (Noviembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0) (chipsets Exynos). Se presenta una escritura fuera de límites en el ICC Trustlet. El ID de Samsung es SVE-2019-15274 (Noviembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0). Los atacantes pueden omitir la Factory Reset Protection (FRP) por medio de SamsungPay mini. El ID de Samsung es SVE-2019-15090 (Noviembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.1), O(8.x) y P(9.0) (chipsets Exynos). Se presenta un desbordamiento de la pila (stack) en el controlador del kernel. El ID de Samsung es SVE-2019-15034 (Noviembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versión de software P(9.0) (chipsets Exynos). Los controladores del kernel Wi-Fi presentan un desbordamiento de la pila (stack). Los ID de Samsung son SVE-2019-14965, SVE-2019-14966, SVE-2019-14968, SVE-2019-14969, SVE-2019-14970, SVE-2019-14980,…

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). Se presenta una lectura excesiva del búfer y un posible filtrado de información en el controlador principal de la pantalla táctil. El ID de Samsung es SVE-2019-14942 (Noviembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Broadcom). Una Lectura fuera de límites en el comando del proveedor Wi-Fi que conlleva a un filtrado de información. El ID de Samsung es SVE-2019-14869 (Noviembre de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0). Se presenta un desbordamiento de la pila (heap) en el controlador knox_kap. El ID de Samsung es SVE-2019-14857 (Noviembre de 2019).

Se descubrió un problema en dispositivos móviles Samsung con versiones P(9.0) (chipsets Qualcomm y TEEGRIS). hay una sobrescritura de memoria arbitraria en el SEM Trustlet, conllevando a una ejecución de código arbitrario. Los ID de Samsung son SVE-2019-14651, SVE-2019-14666 (Noviembre de 2019).

Se descubrió un problema en dispositivos móviles Samsung con versiones de software N(7.1), O(8.x) y P(9.0) (publicada en China). La aplicación Firewall maneja inapropiadamente el mecanismo de protección PermissionWhiteLists. El ID de Samsung es SVE-2019-14299 (Noviembre de 2019).

Se descubrió un problema en dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0). Se puede establecer una conexión a unos nuevos dispositivos Bluetooth desde la pantalla de bloqueo. El ID de Samsung es SVE-2019-15533 (Diciembre de 2019).

Se descubrió un problema en dispositivos móviles Samsung con versiones de software P(9.0). Los atacantes pueden visualizar el fondo de pantalla de la pantalla de inicio al ajustar el brillo de una pantalla bloqueada. El ID de Samsung es SVE-2019-15540 (Diciembre de 2019).

Se descubrió un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (publicada en China o India). La aplicación S Secure puede publicar aplicaciones ocultas sin contraseña. El ID de Samsung es SVE-2019-13996 (Diciembre de 2019).

Se descubrió un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). Los atacantes pueden acceder a las opciones de Developer sin autenticación. El ID de Samsung es SVE-2019-15800 (Diciembre de 2019).

Se descubrió un problema en dispositivos móviles Samsung con versión de software P(9.0) (chipsets Exynos). Los controladores del kernel Wi-Fi presentan una Lectura fuera de límites. Los ID de Samsung son SVE-2019-15692, SVE-2019-15693 (Diciembre de 2019).

Se descubrió un problema en dispositivos móviles Samsung con versiones de software N(7.1), O(8.x), P(9.0) y Q(10.0). La ejecución de código arbitrario es posible en la pantalla de bloqueo. El ID de Samsung es SVE-2019-15266 (Diciembre de 2019).

En la función parseTrackFragmentRun del archivo MPEG4Extractor.cpp, se presenta un posible agotamiento de recursos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del…

En la función readCString del archivo Parcel.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código arbitrario si IntSan no estuviera habilitado, lo cual es por defecto. Sin ser necesarios privilegios de ejecución adicionales. No…

En Bluetooth, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,…

En Bluetooth, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,…

En las notificaciones de superposición, se presenta una posible notificación oculta debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada de privilegios local porque el usuario no es notificado de una aplicación superpuesta (overlaying), con los privilegios de ejecución User…

En la desinstalación de aplicación, existe un posible conjunto de permisos que no se pueden ser eliminados de una ID de aplicación compartida. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación.…

En StatsService, se presenta una posible lectura fuera de límites. Esto podría conllevar a una divulgación de información local si UBSAN no estuviera habilitado, sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:…