Vulnerabilidades

El televisor Samsung D6000 y posiblemente otros productos permiten a atacantes remotos provocar una denegación de servicio (reinicio continuo) a través de un nombre de controlador modificado para tal fin.

Desbordamiento de búfer basado en la pila, en la función RequestScreenOptimization en el control ActiveX XProcessControl.ocx en msls31.dll en Samsung NET-i Viewer de 1.37 permite a atacantes remotos ejecutar código arbitrario a través de una cadena larga en el primer argumento.

Múltiples vulnerabilidades no especificadas en Google Chrome antes de v20.0.1132.22 en las plataformas AC700 de Acer, Samsung Series 5, 5 550 y Chromebox 3, y CR-48 de Chromebook tienen un impacto y vectores de ataque desconocidos.

Múltiples vulnerabilidades no especificadas en Google Chrome anteriores a v17.0.963.60 en plataformas Acer AC700, Samsung Series 5, y Cr-48 Chromebook tienen un vector de ataque e impacto desconocidos.

Múltiples vulnerabilidades no especificadas en Google Chrome antes de v17.0.963.27 en las plataformas Acer AC700, Samsung Series 5 y Chromebook CR-48 tienen un impacto y vectores de ataque desconocidos.

Múltiples vulnerabilidades no especificadas en Google Chrome antes de v16.0.912.63 en las plataformas de Acer AC700, Samsung Series 5, y Chromebook Cr-48, tienen un impacto y vectores de ataque desconocidos.

Múltiples vulnerabilidades no especificadas en Google Chrome antes de v16.0.912.44 en Acer AC700, Samsung Series 5, y en las plataformas Chromebook Cr-48 tiene impactos y vectores de ataque desconocidos.

Múltiples vulnerabilidades no especificadas en Google Chrome antes de la v14.0.835.125 en las plataformas Acer AC700, Samsung Serie 5 y CR-48 Chromebook, tienen un impacto desconocido y vectores de ataque.

Múltiples vulnerabilidades no especificadas en Google Chrome antes de la v14.0.835.157 en las plataformas Acer AC700, Samsung Serie 5 y CR-48 Chromebook, tienen un impacto desconocido y vectores de ataque.

Vulnerabilidad de inyección SQL en el formulario de autenticación en el servidor web integrado en el Data Management Server (DMS) anterior a v1.4.3 en Samsung Integrated Management System permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores desconocidos.

La interfaz web en Samsung DVR SHR2040 permite a atacantes remotos provocar una denegación de servicio (caída) mediante una petición HTTP mal formada, relacionado con el filtro para propiedades de configuración e caracteres "/x".

La función wrap_setuid_third_party_application en el script de instalación de Samsung SCX-4200 Driver 2.00.95 añade permisos setuid a aplicaciones de terceras partes tal como xsane y xscanimage, lo cual permite a usuarios locales obtener privilegios.

Samsung ADSL Modem SMDK8947v1.2 uses default passwords for the (1) root, (2) admin, or (3) user users, which allows remote attackers to gain privileges via Telnet or an HTTP request to adsl.cgi.

The Boa web server, as used in Samsung ADSL Modem SMDK8947v1.2 and possibly other products, allows remote attackers to read arbitrary files via a full pathname in the HTTP request.

ml85p in Samsung ML-85G GDI printer driver before 0.2.0 allows local users to overwrite arbitrary files via a symlink attack on temporary files.