Vulnerabilidades

In preloader, there is a possible escalation of privilege due to an insecure default value. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10068463; Issue ID: MSV-4141.

En el controlador GNSS, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a una escalada local de privilegios si un actor malintencionado ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID de parche:…

En el controlador GNSS, existe una posible lectura fuera de límites debido a un desbordamiento de entero. Esto podría llevar a una revelación de información local si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID del parche: ALPS09920036; ID…

En imgsensor, existe una posible escritura fuera de límites debido a una falta de verificación de límites. Esto podría llevar a una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID del parche: ALPS10089545; ID…

Control de acceso inadecuado en Rutinas anterior a la versión 4.8.7.1 en Android 15 y 4.9.6.0 en Android 16 permite a atacantes locales ejecutar potencialmente código arbitrario con privilegios de SystemUI.

Lectura y escritura fuera de límites en libimagecodec.quram.so antes de SMR Oct-2025 Release 1 permite a atacantes remotos acceder a memoria fuera de límites.

Lectura fuera de límites en el encabezado de análisis para la decodificación JPEG en libpadm.so antes de la versión 1 de SMR Oct-2025 permite a atacantes locales acceder potencialmente a memoria fuera de límites.

Escritura fuera de límites en el encabezado de análisis para la decodificación JPEG en libpadm.so anterior a la versión 1 de SMR Oct-2025 permite a atacantes locales causar corrupción de memoria.

Escritura fuera de límites bajo una condición específica en el preprocesamiento de la decodificación JPEG en libpadm.so anterior a la versión 1 de SMR Oct-2025 permite a atacantes locales causar corrupción de memoria.

Escritura fuera de límites en el preprocesamiento de la decodificación JPEG en libpadm.so antes de la versión 1 de SMR Oct-2025 permite a atacantes locales escribir memoria fuera de límites.

Validación de entrada incorrecta en Contactos antes del lanzamiento SMR Oct-2025 Release 1 permite a atacantes locales acceder a datos a través de múltiples perfiles de usuario.

Control de acceso inadecuado en SecSettings anterior a SMR Oct-2025 Release 1 permite a atacantes locales acceder a información sensible. Se requiere interacción del usuario para activar esta vulnerabilidad.

Salto de ruta relativo en Knox Enterprise anterior a SMR Oct-2025 Release 1 permite a atacantes locales ejecutar código arbitrario.

Control de acceso inadecuado en KnoxGuard anterior a la versión 1 de SMR Oct-2025 permite a atacantes físicos utilizar las API privilegiadas.

Control de acceso inadecuado en WindowManager en Samsung DeX anterior a SMR Oct-2025 Release 1 permite a atacantes físicos acceder temporalmente a la lista de aplicaciones recientes.

Escritura fuera de límites en el trustlet de huellas dactilares antes de la versión 1 de SMR de Oct-2025 permite a atacantes locales privilegiados escribir memoria fuera de límites.

Tesla Telematics Control Unit (TCU) firmware prior to v2025.14 contains an authentication bypass vulnerability. The TCU runs the Android Debug Bridge (adbd) as root and, despite a “lockdown” check that disables adb shell, still permits adb push/pull and adb forward. Because adbd is privileged and the device’s USB port…

In the Payeer Android application 2.5.0, an improper access control vulnerability exists in the authentication flow for the PIN change feature. A local attacker with root access to the device can dynamically instrument the app to bypass the current PIN verification check and directly modify the authentication PIN.…

Indian Bank IndSMART Android App 3.8.1 is vulnerable to Missing SSL Certificate Validation in NuWebViewActivity.

The vulnerability allows any application installed on the device to read SMS/MMS data and metadata from the system-provided Telephony provider without permission, user interaction, or consent. The user is also not notified that SMS data is being accessed. This could lead to sensitive information disclosure and could…

Out-of-bounds write in libimagecodec.quram.so prior to SMR Sep-2025 Release 1 allows remote attackers to execute arbitrary code.

Escritura fuera de límites en libimagecodec.quram.so anterior al lanzamiento 1 de SMR de abril de 2025 permite a atacantes remotos ejecutar código arbitrario.

In System UI, there is a possible way to view other users' images due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

In Skia, there is a possible out of bounds write due to a heap buffer overflow. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

In App Widget, there is a possible Information Disclosure due to a confused deputy. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.