Vulnerabilidades

Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0) (chipsets Exynos980 9630 y Exynos990 9830). El Cargador de arranque presenta un desbordamiento de búfer en la región heap de la memoria debido al manejo inapropiado de comandos específicos. Los ID de Samsung son…

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.X), P(9.0) y Q(10.0) (chipsets Exynos). Los atacantes pueden omitir el mecanismo de protección del Cargador de Arranque por medio de un desbordamiento de búfer en la región heap de la memoria para ejecutar código arbitrario. El ID…

Se presenta una vulnerabilidad de sobrescritura del búfer en la biblioteca Quram qmg del sistema operativo Android de Samsung versiones O(8.x), P(9.0) y Q(10.0). Un atacante no autenticado y no autorizado al enviar un MMS especialmente diseñado hacia un teléfono vulnerable puede desencadenar un desbordamiento del…

Todas las versiones de chrome-launcher, permiten una ejecución de comandos arbitrarios, mediante el control de la variable de entorno $HOME en los sistemas operativos Linux.

OpenThread antes del 13-12-2019, tiene un desbordamiento del búfer en la región stack de la memoria en la función MeshCoP::Commissioner::GeneratePskc.

En la función rw_t2t_handle_tlv_detect_rsp del archivo rw_t2t_ndef.cc, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sobre NFC sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del…

En la función rw_t2t_handle_tlv_detect_rsp del archivo rw_t2t_ndef.cc, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sobre NFC sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del…

En la función rw_t2t_extract_default_locks_info del archivo rw_t2t_ndef.cc, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sobre NFC sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción…

En la función rw_t2t_update_lock_attributes del archivo rw_t2t_ndef.cc, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sobre NFC sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del…

Se descubrió un problema en los dispositivos móviles de LG con el software del Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10. Un desbordamiento del búfer en la región stack de la memoria en la herramienta de registro podría permitir a un atacante alcanzar privilegios. El ID de LG es LVE-SMP-200005 (Abril…

Se descubrió un problema en los dispositivos móviles de LG con el software del Sistema Operativo Android versiones 7.0, 7.1, 7.2, 8.0 y 8.1 (CDMA Norteamérica). La implementación del protocolo LTE permite una omisión de AKA (Acuerdo de Autenticación and Clave). El ID de LG es LVE-SMP-180014 (Febrero 2019).

Se descubrió un problema en los dispositivos móviles de LG con el software del Sistema Operativo Android versiones 7.0, 7.1, 7.2, 8.0 y 8.1. El LG Advanced Flash (LAF) presenta un desbordamiento del búfer. El ID de LG es LVE-SMP-190001 (Marzo 2019).

Se descubrió un problema en los dispositivos móviles de LG con el software del Sistema Operativo Android versiones 7.0, 7.1, 7.2, 8.0 y 8.1. Determinadas configuraciones de seguridad, relacionadas con si los paquetes son comprobados y aceptados sólo de fuentes conocidas, son manejadas inapropiadamente. El ID de LG es…

Se descubrió un problema en los dispositivos móviles de LG con el software del Sistema Operativo Android versiones 7.0, 7.1, 7.2, 8.0, 8.1 y 9.0. El subsistema Backup no restringe apropiadamente las operaciones ni comprueba su entrada. El ID de LG es LVE-SMP-190004 (Junio 2019).

Se descubrió un problema en los dispositivos móviles de LG con el software del Sistema Operativo Android versiones 7.0, 7.1, 7.2, 8.0, 8.1 y 9.0. WapService maneja inapropiadamente el Aprovisionamiento OTA en los dispositivos V40 y G7. El ID de LG es LVE-SMP-190006 (Julio 2019).

Se descubrió un problema en los dispositivos móviles de LG con el software del Sistema Operativo Android versiones 7.0, 7.1, 7.2, 8.0, 8.1 y 9.0. El subsistema Account permite omitir la autorización. El ID de LG es LVE-SMP-190007 (Agosto 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software hasta el 12-11-2015, afectando a Galaxy S6/S6 Edge, Galaxy S6 Edge+ y Galaxy Note5 con el chipset Shannon333. Se presenta un desbordamiento de búfer en la región stack de la memoria en el proceso baseband que es explotable para una…

Se detectó un problema en dispositivos móviles Samsung con versiones de software KK(4.4) y posteriores hasta 13-05-2015. Se presenta un desbordamiento del búfer en datablock_write porque la cantidad de datos recibidos no es validada. El ID de Samsung es SVE-2015-4018 (Diciembre de 2015).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.x). La aplicación Call+ puede cargar clases desde una ruta no deseada, conllevando a una Ejecución de Código. El ID de Samsung es SVE-2017-10886 (Abril de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0), N(7.x) y O(8.0) (chipsets Exynos). Un controlador del kernel permite operaciones de Lectura y Escritura fuera de límites y posiblemente una ejecución de código arbitraria. El ID de Samsung es SVE-2018-11358 (Mayo de 2018).

Se detectó un problema en dispositivos móviles Samsung con versión de software M(6.0) (chipsets Exynos o MediaTek). Se presenta un desbordamiento de búfer en un Trustlet que puede causar una corrupción de la memoria. El ID de Samsung es SVE-2018-11599 (Julio de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0), N(7.x) y O(8.x). Se presenta un desbordamiento de enteros en eCryptFS debido a una falta de comprobación de tamaño. El ID de Samsung es SVE-2017-11855 (Agosto de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.x). Se presenta un desbordamiento de matriz en un amplificador de entrada del controlador. El ID de Samsung es SVE-2017-11816 (Agosto de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0), N(7.x) y O(8.x) (chipsets Exynos). Keymaster presenta un problema de arquitectura porque tlApi en TEE no está protegido apropiadamente. El ID de Samsung es SVE-2018-11792 (Agosto de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.0), O(8.0) (exynos7420 o Exynos 8890/8996). Ataques de la memoria Caché pueden ocurrir contra la implementación Keymaster AES-GCM porque son usadas T-Tables; la Cryptography Extension (CE) no es usada. El ID de Samsung es…