Vulnerabilidades

Vulnerabilidad de lectura fuera de los límites en el gestor de arranque anterior a SMR de junio de 2024, versión 1, permite a atacantes físicos acceder a datos arbitrarios.

Una vulnerabilidad de validación de entrada incorrecta en chnactiv TA antes de SMR Jun-2024 Release 1 permite a atacantes locales con privilegios conducir a una posible ejecución de código arbitrario.

Vulnerabilidad de desbordamiento de búfer basado en pila en el gestor de arranque anterior a SMR Jun-2024 Release 1 permite a atacantes físicos sobrescribir la memoria.

Vulnerabilidad de validación de entrada incorrecta en libsavscmn.so anterior a SMR Jun-2024 Release 1 permite a atacantes locales escribir memoria fuera de los límites.

Vulnerabilidad de escritura fuera de los límites en el montón al analizar la imagen de cuadrícula en libsavscmn.so antes de SMR, junio de 2024, versión 1, permite a atacantes locales ejecutar código arbitrario.

Vulnerabilidad de escritura fuera de los límites en el montón al analizar el encabezado de la imagen de cuadrícula en libsavscmn.so antes de SMR Jun-2024 Release 1 permite a atacantes locales ejecutar código arbitrario.

La validación de entrada incorrecta en libsheifdecadapter.so antes de SMR Jun-2024 Release 1 permite a atacantes locales provocar daños en la memoria.

Una vulnerabilidad de verificación de llamadas incorrecta en SemClipboard antes de la versión 1 de SMR de junio de 2024 permite a atacantes locales acceder a archivos arbitrarios.

Una vulnerabilidad de control de acceso inadecuado en SmartManagerCN anterior a SMR Jun-2024 Release 1 permite a atacantes locales iniciar actividades privilegiadas.

Una vulnerabilidad de validación de entrada incorrecta en el controlador caminfo anterior a SMR Jun-2024 Release 1 permite a atacantes locales con privilegios escribir memoria fuera de los límites.

Sunshine es un anfitrión de transmisión de juegos autohospedado para Moonlight. Los usuarios que ejecutaron las versiones de Sunshine 0.17.0 a 0.22.2 como servicio en Windows pueden verse afectados al finalizar el servicio si un ataque colocó un archivo llamado `C:\Program.exe`, `C:\Program.bat` o `C:\Program.cmd` en…

Sunhillo SureLine hasta 8.10.0 en dispositivos RICI 5000 permite cgi/usrPasswd.cgi userid_change XSS dentro de la función Olvidé mi contraseña.

Un problema de falla de segmentación descubierto en el motor JavaScript Escargot de código abierto de Samsung permite a atacantes remotos provocar una denegación de servicio a través de una entrada manipulada. Este problema afecta a Escargot: 4.0.0.

Una vulnerabilidad de validación de entrada incorrecta en el motor JavaScript escargot de código abierto de Samsung permite desbordar búferes. Sin embargo, aparece en el código de prueba y no se incluye en la versión. Este problema afecta a escargot: 4.0.0.

Se descubrió un problema en el instalador de Samsung Portable SSD para T5 1.6.10 en Windows. Debido a que es posible alterar el directorio y los archivos DLL utilizados durante el proceso de instalación, un atacante puede aumentar los privilegios mediante la ejecución de código arbitrario. (Un atacante ya debe tener…

Se descubrió un problema en Samsung Magician 8.0.0 en macOS. Debido a que es posible alterar el directorio y los archivos ejecutables utilizados durante el proceso de instalación, un atacante puede aumentar los privilegios mediante la ejecución de código arbitrario. (El atacante ya debe tener privilegios de usuario y…

Se descubrió un problema en Samsung Magician 8.0.0 en macOS. Debido a que se utilizan enlaces simbólicos durante el proceso de instalación, un atacante puede escalar privilegios mediante escrituras de permisos de archivos arbitrarios. (El atacante ya debe tener privilegios de usuario y se debe ingresar una contraseña…

El manejo inadecuado de la vulnerabilidad de privilegios insuficientes en TalkbackSE anterior a la versión Android 14 permite a atacantes locales modificar el valor de configuración de TalkbackSE.

Vulnerabilidad de autorización inadecuada en el teclado Samsung anterior a la versión One UI 5.1.1 permite a atacantes físicos eludir parcialmente la protección de restablecimiento de fábrica.

La verificación inadecuada de la intención mediante la vulnerabilidad del receptor de transmisión en Galaxy Store antes de la versión 4.5.71.8 permite a atacantes locales escribir archivos arbitrarios con el privilegio de Galaxy Store.

Una vulnerabilidad de gestión de privilegios inadecuada en Samsung Internet anterior a la versión 25.0.0.41 permite a atacantes locales eludir la protección de cookies.

La validación de entrada incorrecta en Samsung Notes anterior a la versión 4.4.15 permite a atacantes locales eliminar archivos con privilegios de Samsung Notes bajo ciertas condiciones.

Una vulnerabilidad de gestión de privilegios inadecuada en Samsung Email anterior a la versión 6.1.91.14 permite a atacantes locales acceder a información confidencial.

Vulnerabilidad de omisión de autenticación en el asistente de configuración anterior a SMR, versión 1 de mayo de 2024, permite a los atacantes físicos omitir el paso de activación.

La omisión de autenticación en el gestor de arranque anterior a SMR May-2024 Release 1 permite a atacantes físicos mostrar imágenes arbitrarias.