Vulnerabilidades

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). Se presenta un desbordamiento de búfer en la región stack de la memoria en Shannon Baseband. El ID de Samsung es SVE -2018-12757 (Septiembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.0) (modelos Qualcomm que usan chipsets MSM8996). Un dispositivo puede ser rooteado con una imagen personalizada para ejecutar scripts arbitrarios en el contexto INIT. El ID de Samsung es SVE-2018-11940 (Septiembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0), N(7.x) y O(8.x) excepto exynos9610/9820 en todas las plataformas, M(6.0) excepto MSM8909 SC77xx/9830 exynos3470/5420, N( 7.0) excepto MSM8939, N(7.1) excepto el software MSM8996 SDM6xx/M6737T. Se presenta un desbordamiento de…

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.x) (chipsets Exynos). Se presenta un uso incorrecto de la memoria compartida en el Trustlet vaultkeeper, conllevando a una ejecución de código arbitraria. El ID de Samsung es SVE-2018-12855 (Octubre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versión de software N(7.x) y O (8.x) (chipsets Exynos). Se presenta una liberación no válida en el Trustlet fingerprint, conllevando a una ejecución de código arbitraria. El ID de Samsung es SVE-2018-12853 (Octubre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.x) (chipsets Exynos). Se presenta un desbordamiento del Búfer en el Trustlet esecomm, conllevando a una ejecución de código arbitraria. El ID de Samsung es SVE-2018-12852 (Octubre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.x) (chipsets Exynos). Se presenta una escritura de memoria arbitraria en un Trustlet porque un controlador seguro permite el acceso a las API confidenciales. El ID de Samsung es SVE-2018-12881 (Noviembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) y O(8.0). El Trustlet sem presenta un desbordamiento de búfer que conlleva a una ejecución de código TEE arbitraria. Los ID de Samsung son SVE-2018-13230, SVE-2018-13231, SVE-2018-13232, SVE-2018-13233 (Diciembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0). Dual Messenger permite la instalación de un APK arbitrario con una ejecución de código privilegiada resultante. El ID de Samsung es SVE-2018-13299 (Diciembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versión de software N(7.x). La lógica de inicio de la aplicación Secure Folder permite omitir la autenticación. El ID de Samsung es SVE-2018-11628 (Diciembre de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0) (incorporando TEEGRIS). Se presenta una lectura fuera de límites en el Trustlet MLDAP. El ID de Samsung es SVE-2019-16565 (Abril de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0) (incorporando TEEGRIS). Una confusión de tipos en el Trustlet MLDAP permite una ejecución de código arbitrario. El ID de Samsung es SVE-2020-16599 (Abril de 2020).

Se detectó un problema en dispositivos móviles Samsung con versión de software Q(10.0). Se presenta una ejecución de código arbitraria en el Trustlet Fingerprint por medio de una sobrescritura de la memoria. Los ID de Samsung son SVE-2019-16587, SVE-2019-16588, SVE-2019-16589 (Abril de 2020).

Se detectó un problema en dispositivos móviles Samsung con versiones de software L(5.x), M(6.x) y N(7.x). Se presenta un desbordamiento de búfer en la región heap de la memoria en vnswap por medio de la función store, con una escalada de privilegios resultante. El ID de Samsung es SVE-2017-10599 (Enero de 2018).

Se detectó un problema en dispositivos móviles Samsung con versión de software N(7.x). En Dual Messenger, la segunda aplicación puede usar los permisos de ejecución de la primera aplicación sin el consentimiento del usuario. El ID de Samsung es SVE-2017-11018 (Marzo de 2018)

Se detectó un problema en dispositivos móviles Samsung con versiones de software hasta 03-11-2017 (chipsets de módem S.LSI). El chipset del módem Exynos presenta un desbordamiento de búfer de banda base. El ID de Samsung es SVE-2017-10745 (Enero de 2018).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) (modelos Mediatek MT6755/MT6757). El Cargador de Arranque presenta un desbordamiento de enteros que conlleva a una ejecución de código arbitraria por medio del control de desplazamiento de descarga. El ID de Samsung es…

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.x) y N(7.x) (chipsets Qualcomm). Se presenta un desbordamiento de búfer en la región stack de la memoria en panel_lpm sysfs. El ID de Samsung es SVE-2017-9414 (Diciembre de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software L(5.1), M(6.x) y N(7.x). Se presenta un desbordamiento de búfer en la región heap de la memoria en muic_set_reg_sel durante la lectura de los valores de registro MUIC. El ID de Samsung es SVE-2017-10011 (Diciembre de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.0) (chipsets Exynos8890). Se presentan múltiples desbordamientos de búfer en TSP sysfs cmd_store. El ID de Samsung es SVE-2016-7500 (Enero de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software KK(4.4), L(5.0 / 5.1), M(6.0) y N(7.0) (Exynos54xx, Exynos7420, Exynos8890 o Exynos8895). Se presenta un desbordamiento del búfer en el sensor hub. El ID de Samsung es SVE-2016-7484 (Enero de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software L(5.0 / 5.1) y M(6.0). SVoice permite la incautación de proveedores por medio de una aplicación que usa un proveedor personalizado. El ID de Samsung es SVE-2016-6942 ??(Febrero de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software L(5.0 / 5.1) y M(6.0). SVoice permite un Hare Hunting durante la instalación de la aplicación. El ID de Samsung es SVE-2016-6942 ??(Febrero de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.x). Se presenta un desbordamiento de búfer en process_cipher_tdea. El ID de Samsung es SVE-2017-8973 (Julio de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.x). Se presenta un desbordamiento de búfer en tlc_server. El ID de Samsung es SVE-2017-8888 (Julio de 2017).