Vulnerabilidades

La validación de entrada incorrecta al analizar la información de la aplicación del paquete RTCP en librtp.so antes de SMR Jul-2024 Release 1 permite a atacantes remotos ejecutar código arbitrario con privilegios del sistema. Se requiere la interacción del usuario para activar esta vulnerabilidad.

El control de acceso inadecuado en KnoxCustomManagerService antes de SMR Jul-2024 Release 1 permite a atacantes locales configurar la política de privacidad de Knox.

El control de acceso inadecuado en la aplicación de lanzamiento de SystemUI anterior a la versión 1 de SMR de julio de 2024 permite a atacantes locales iniciar actividades privilegiadas.

El control de acceso inadecuado en la propiedad del sistema antes de SMR Jul-2024 Release 1 permite a los atacantes locales obtener el identificador del dispositivo.

La validación de entrada inadecuada al copiar datos al caché del búfer en libsaped antes de SMR Jul-2024 Release 1 permite a atacantes locales escribir memoria fuera de los límites.

La autenticación incorrecta en la aplicación MTP anterior a SMR Jul-2024 Release 1 permite a atacantes locales ingresar al modo MTP sin la autenticación adecuada.

El uso de intención implícita para comunicación confidencial en la función RCS en el servicio IMS antes de SMR, julio de 2024, versión 1, permite a atacantes locales obtener información confidencial.

El uso de intención implícita para comunicaciones confidenciales en SoftphoneClient en el servicio IMS antes de SMR, julio de 2024, versión 1, permite a atacantes locales obtener información confidencial.

El uso de intención implícita para comunicación confidencial en la función FCM en el servicio IMS antes de SMR, julio de 2024, versión 1, permite a atacantes locales obtener información confidencial.

El uso de intención implícita para comunicación confidencial en el mensaje de configuración anterior a SMR de julio de 2024, versión 1, permite a los atacantes locales obtener información confidencial.

El control de acceso inadecuado en el servicio Dar antes de la versión 1 de SMR de julio de 2024 permite a los atacantes locales eludir la restricción para llamar a las funciones SDP.

El manejo inadecuado de condiciones excepcionales en Secure Folder antes de SMR Jul-2024 Release 1 permite a los atacantes físicos eludir la autenticación bajo ciertas condiciones. Se requiere la interacción del usuario para activar esta vulnerabilidad.

La validación de entrada incorrecta en libmediaextractorservice.so antes de SMR Jul-2024 Release 1 permite a atacantes locales provocar daños en la memoria.

La verificación inadecuada de la firma en FilterProvider antes de SMR Jul-2024 Release 1 permite a atacantes locales ejecutar comportamientos privilegiados. Se requiere la interacción del usuario para activar esta vulnerabilidad.

El control de acceso inadecuado en launchFullscreenIntent de SystemUI antes de SMR Jul-2024 Release 1 permite a atacantes locales iniciar actividades privilegiadas.

La validación de entrada incorrecta en BLE antes de la versión 1 de SMR de julio de 2024 permite a los atacantes adyacentes desencadenar un comportamiento anormal.

La autenticación incorrecta en BLE antes de SMR, julio de 2024, versión 1, permite a atacantes adyacentes emparejarse con dispositivos.

El control de acceso inadecuado en OneUIHome antes de SMR Jul-2024 Release 1 permite a atacantes locales iniciar actividades privilegiadas. Se requiere la interacción del usuario para activar esta vulnerabilidad.

Samsung Magician 8.0.0 en Windows permite a un administrador escalar privilegios alterando el directorio y los archivos DLL utilizados durante el proceso de instalación. Esto ocurre debido a una ruta de búsqueda que no es de confianza.

Se descubrió un problema en el procesador móvil y el procesador portátil Samsung Exynos 850, Exynos 1080, Exynos 2100, Exynos 1280, Exynos 1380, Exynos 1330, Exynos W920, Exynos W930. El procesador móvil carece de una comprobación de longitud adecuada, lo que puede provocar una vulnerabilidad de escritura OOB (fuera…

Se descubrió un problema en el procesador móvil Samsung Exynos 2200, Exynos 1480, Exynos 2400. Carece de una verificación adecuada de la longitud del búfer, lo que puede resultar en una escritura fuera de los límites.

Se descubrió un problema en el procesador móvil y en el procesador portátil Samsung Exynos 850, Exynos 1080, Exynos 2100, Exynos 1280, Exynos 1380, Exynos 1330, Exynos W920, Exynos W930. El procesador móvil carece de una verificación adecuada del recuento de referencias, lo que puede provocar una vulnerabilidad UAF…

Se descubrió un problema en el procesador móvil Samsung Exynos 2200, Exynos 1480, Exynos 2400. Carece de una verificación para la validación de identificadores nativos, lo que puede resultar en la ejecución de código.

Se descubrió un problema en el procesador móvil Samsung EExynos 2200, Exynos 1480, Exynos 2400. Carece de una verificación para la validación de identificadores nativos, lo que puede resultar en una escritura fuera de los límites.

Se descubrió un problema en el procesador móvil y en el procesador portátil Samsung Exynos 850, Exynos 1080, Exynos 2100, Exynos 1280, Exynos 1380, Exynos 1330, Exynos W920, Exynos W930. El procesador móvil carece de una verificación adecuada de desasignación de memoria, lo que puede provocar una vulnerabilidad UAF…