Vulnerabilidades

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.x). Se presenta un desbordamiento del búfer en la región stack de la memoria con una corrupción de la memoria resultante en un trustlet. Los ID de Samsung son SVE-2017-8889, SVE-2017-8891 y SVE-2017-8892 (Agosto de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.x). SVoice permite una ejecución de código arbitraria al cambiar las bibliotecas dinámicas. El ID de Samsung es SVE-2017-9299 (Septiembre de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software KK(4.4.x), L(5.x), M(6.x) y N(7.x). Las operaciones de lectura y escritura de archivos arbitrarios pueden ocurrir en el estado bloqueado por medio de un comando MTP diseñado. El ID de Samsung es SVE-2017-10086 (Noviembre de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.0) (Exynos7420, Exynos8890 o MSM8996). RKP permite una corrupción de la memoria. El ID de Samsung es SVE-2016-7897 (Enero de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software KK(4.4), L(5.0/5.1), M(6.0) y N(7.0). Se presenta un desbordamiento de búfer en la entrada fps sysfs. El ID de Samsung es SVE-2016-7510 (Enero de 2017).

Se detectó un problema en dispositivos móviles Samsung con versiones de software hasta el 05-04-2019 (incorporando el Samsung Professional Audio SDK). El servicio de audio Jack no implementa el control de acceso para la memoria compartida, conllevando a una ejecución de código arbitraria o una escalada de privilegios.…

Se detectó un problema en dispositivos móviles Samsung con versión de software M(6.0). Se presenta una omisión de Factory Reset Protection (FRP). El ID de Samsung es SVE-2016-6008 (Agosto de 2016).

Se detectó un problema en dispositivos móviles Samsung con versión de software M(6.0). Se presenta un desbordamiento de búfer en la región heap de la memoria en tlc_server. Los ID de Samsung son SVE-2016-7220 y SVE-2016-7225 (Noviembre de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software hasta el 13-09-2016 (chipsets Exynos AP). Se presenta un desbordamiento de búfer en la región stack de la memoria en el trustlet OTP TrustZone. Los ID de Samsung son SVE-2016-7173 y SVE-2016-7174 (Diciembre de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software hasta el 13-09-2016 (chipsets Exynos AP). Se presenta un desbordamiento de búfer en la región heap de la memoria de memcpy en el servicio OTP. El ID de Samsung es SVE-2016-7114 (Diciembre de 2016).

Se detectó un problema en dispositivos móviles Samsung con versiones de software hasta el 16-01-2016 (chipsets Shannon333/308/310). El IMEI puede recuperarse y modificarse debido a un error en la gestión de la información clave. El ID de Samsung es SVE-2016-5435 (Marzo de 2016).

CACAGOO Cloud Storage Intelligent Camera TV-288ZD-2MP con versiones de firmware 3.4.2.0919, presenta una autenticación débil del acceso a TELNET, conllevando a privilegios root sin una contraseña requerida.

Todas las versiones de bson anteriores a 1.1.4, son vulnerables a la Deserialización de Datos No Confiables. El paquete ignorará un valor desconocido para un _bsotype de objeto, conllevando a casos donde un objeto es serializado como un documento en lugar del tipo BSON previsto.

Un desbordamiento de búfer en la región stack de la memoria en cvmd en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una ejecución de código por medio de una petición HTTP remota.

Un desbordamiento de búfer en la región stack de la memoria en apmd en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una ejecución de código por medio de una petición HTTP remota.

El archivo /cgi-bin/activate.cgi en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una inyección de comandos por medio de una petición HTTP remota en modo DEBUG.

Un desbordamiento de búfer en la región stack de la memoria en el archivo /cgi-bin/activate.cgi, mientras el parámetro ticket decodifica en base64 en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una ejecución de código por medio de una petición…

Un desbordamiento de búfer en la región stack de la memoria en el archivo /cgi-bin/activate.cgi por medio del parámetro ticket en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una ejecución de código por medio de una petición HTTP remota…

Un desbordamiento de búfer en la región stack de la memoria en el archivo /cgi-bin/activate.cgi por medio del parámetro var en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una ejecución de código por medio de una petición HTTP remota (problema 1…

Shihonkanri Plus GOOUT versiones Ver1.5.8 y Ver2.2.10, permite a atacantes remotos ejecutar comandos arbitrarios del Sistema Operativo por medio de vectores no especificados.

Shihonkanri Plus GOOUT versiones Ver1.5.8 y Ver2.2.10, permite a atacantes remotos leer y escribir datos de los archivos ubicados en el mismo directorio donde se colocaron por medio de un vector no especificado debido al problema de comprobación de entrada inapropiada.

Una vulnerabilidad de salto del directorio en Shihonkanri Plus GOOUT versiones Ver1.5.8 y Ver2.2.10, permite a atacantes remotos leer y escribir archivos arbitrarios por medio de vectores no especificados.

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). Se presenta un desbordamiento de pila (stack) de la banda base. El ID de Samsung es SVE-2018-13188 (Febrero de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). Se presenta un desbordamiento de pila (heap) de la banda base. El ID de Samsung es SVE-2018-13187 (Febrero de 2019).

Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x), Go(8.1), P(9.0) y Go(9.0) (chipsets Exynos). Un desbordamiento de pila (stack) de la banda base conlleva a una ejecución de código arbitrario. El ID de Samsung es SVE-2019-13963 (Abril de 2019).