Katalog podatności CVE

W pakiecie mirage-crypto-ec przed wersją 2.2.0 dla OCaml funkcje ECDSA {P256,P384,P521}.Dsa.pub_of_octets akceptują 0x00, czyli kodowanie punktu w nieskończoności, jako klucz publiczny. Z takim kluczem publicznym można fałszować podpisy bez posiadania klucza prywatnego.

W pakiecie mirage-crypto przed wersją 2.2.0 dla OCaml funkcje AES.GCM.authenticate_decrypt_into i Chacha20.authenticate_decrypt_into zapisują odszyfrowany tekst jawny do bufora dostarczonego przez wywołującego, a dopiero potem porównują tag. W przypadku sfałszowanego tagu funkcje zwracają fałsz, ale bufor docelowy już zawiera pełny tekst jawny.

W aplikacji Visual Voicemail przed wersją 20.1.00.05 występuje nieprawidłowy eksport komponentów aplikacji na Androida, co pozwala lokalnym atakującym na inicjowanie połączeń bez odpowiednich uprawnień.

W aplikacji Samsung Tips przed Androidem 17 występuje nieprawidłowa walidacja danych wejściowych, co pozwala lokalnym atakującym na uruchomienie dowolnej aktywności z uprawnieniami Samsung Tips. Do wywołania podatności wymagana jest interakcja użytkownika.

Podatność w bibliotece libsthmbc.so przed One UI 8.5 umożliwia zapis poza granicami pamięci. Lokalny atakujący może wykorzystać ten błąd do zapisu poza dozwolony obszar pamięci.

Podatność w bibliotece libsavscmn.so przed One UI 8.5 umożliwia zapis poza granicami pamięci. Lokalny atakujący może wykorzystać ten błąd do wykonania dowolnego kodu.

Nieprawidłowa eksportacja komponentów aplikacji w Bixby Touch przed wersją 4.3.01.17 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.

Podatność w Samsung Notes przed wersją 4.4.45.5 umożliwia zapis poza granicami pamięci. Lokalny atakujący może wykorzystać ten błąd do zapisu poza dozwolony obszar pamięci.

Nieprawidłowa weryfikacja intencji przez odbiorcę rozgłoszeń w Samsung Cloud Assistant przed wersją 9.0.5 umożliwia lokalnym atakującym wyłączenie ustawień wzmocnionej ochrony danych.

Nieprawidłowa kontrola dostępu w aplikacji Collection przed wersją 1.0.1.14 na Androidzie 15 i 2.0.02.7 na Androidzie 16 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.

Podatność przepełnienia bufora na stercie w trustlecie KnoxVault przed poprawką SMR Sep-2026 Release 1 pozwala lokalnym uprzywilejowanym atakującym na wykonanie dowolnego kodu.

Podatność typu path traversal w GalaxyDiagnostics przed SMR Sep-2026 Release 1 umożliwia fizycznym atakującym dostęp do plików z uprawnieniami systemowymi.

Podatność use-after-free w komponencie DualDAR przed poprawką SMR Sep-2026 Release 1 pozwala lokalnym uprzywilejowanym atakującym na wykonanie dowolnego kodu z uprawnieniami roota.

Nieprawidłowa walidacja danych wejściowych w sterowniku DualDAR przed poprawką SMR Sep-2026 Release 1 pozwala lokalnym uprzywilejowanym atakującym na potencjalne wykonanie dowolnego kodu z uprawnieniami roota.

Nieprawidłowa kontrola dostępu w SettingsProvider przed SMR Sep-2026 Release 1 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.

Nieprawidłowa kontrola dostępu w Link to Windows przed SMR Sep-2026 Release 1 umożliwia lokalnym atakującym nawiązanie połączenia z komputerem bez odpowiedniej interakcji użytkownika.

Nieprawidłowe uwierzytelnianie w ActivityTaskManagerService przed wydaniem SMR Sep-2026 Release 1 pozwala lokalnym uprzywilejowanym atakującym na uruchomienie dowolnej aktywności.

Przepełnienie bufora na stosie w PROCA trustlet przed wydaniem SMR Sep-2026 Release 1 pozwala lokalnym uprzywilejowanym atakującym na zapis poza dozwolony obszar pamięci.

Podatność polegająca na przechodzeniu poza katalog (path traversal) w ImsService przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na tworzenie plików graficznych z uprawnieniami serwera systemowego.

Podatność typu zapis poza dozwolonym obszarem pamięci w trustlecie Keymaster przed poprawką SMR Sep-2026 Release 1. Umożliwia lokalnym atakującym z uprawnieniami zapis poza granicami pamięci.