Dawuge

An application may be able to access sensitive user data due to insufficient checks.

توجد مشكلة في الأذونات بسبب عدم كفاية التحقق من الصحة، مما قد يسمح لمهاجم محلي بتجاوز الملفات المقيدة.

تسمح عملية التحقق غير السليمة من صحة المدخلات للمهاجمين المحليين بالوصول إلى عناوين URL عشوائية وتنفيذ أنشطة عشوائية باستخدام امتيازات تطبيق Samsung Members.

يوجد ثغرة أمنية ناتجة عن التصدير غير السليم لمكونات تطبيقات Android داخل «Secure Folder». وهذا يتيح للمهاجمين المحليين تشغيل أنشطة عشوائية باستخدام امتيازات «Secure Folder».

يوجد ثغرة أمنية في Samsung Cloud تتعلق بالمعالجة غير السليمة لحالات الأذونات غير الكافية. وهذا يسمح للمهاجمين المحليين بالوصول إلى ملفات محددة في مسارات عشوائية.

توجد مشكلة في الكتابة خارج الحدود أثناء المعالجة المسبقة لفك تشفير JPEG. وقد يؤدي ذلك إلى تلف الذاكرة من قبل المهاجمين المحليين. توجد هذه المشكلة في libpadm.so قبل إصدار SMR Oct-2025 Release 1.

توجد مشكلة قراءة خارج الحدود في تحليل الرأس الخاص بفك تشفير JPEG. وقد يتيح ذلك لمهاجم محلي الوصول إلى ذاكرة خارج الحدود المقصودة. توجد هذه المشكلة في libpadm.so قبل إصدار SMR Oct-2025 Release 1.

توجد عملية كتابة خارج الحدود في تحليل الرأس الخاص بفك تشفير JPEG. قد تؤدي هذه المشكلة إلى تلف الذاكرة على يد مهاجمين محليين. المكون المعرض للثغرة هو `libpadm.so`.

توجد مشكلة كتابة خارج الحدود في عملية المعالجة المسبقة لفك تشفير JPEG داخل libpadm.so. وهذا يسمح لمهاجم محلي بالكتابة في الذاكرة خارج الحدود المخصصة. توجد هذه المشكلة في إصدارات libpadm.so السابقة لـ SMR Oct-2025 Release 1.

توجد مشكلة تتعلق بالكتابة خارج الحدود المسموح بها في وحدة trustlet الخاصة بالبصمة الرقمية. وهذا يسمح لمهاجم يتمتع بامتيازات محلية بالكتابة في الذاكرة خارج الحدود المخصصة.

قد يتمكن أحد التطبيقات من الوصول إلى بيانات حساسة خاصة بالمستخدم بسبب عدم كفاية إجراءات التحقق لمنع الإجراءات غير المصرح بها.

تم إصلاح مشكلة الخلط بين الأنواع من خلال تحسين إدارة الذاكرة. قد تسمح هذه المشكلة لأحد التطبيقات بالتسبب في حدوث رفض الخدمة.

تم إصلاح مشكلة الخلط بين الأنواع من خلال تحسين إدارة الذاكرة. قد تسمح هذه المشكلة لأحد التطبيقات بالتسبب في حدوث رفض الخدمة.

توجد ثغرة أمنية تتمثل في الكتابة خارج الحدود في وظيفة فصل «crypto box» في Blockchain Keystore. تتيح هذه الثغرة للمهاجمين المحليين ذوي الصلاحيات الخاصة كتابة البيانات خارج حدود الذاكرة المخصصة.

توجد ثغرة تتعلق بالقراءة خارج نطاق الذاكرة في Blockchain Keystore. تتيح هذه الثغرة للمهاجمين المحليين ذوي الصلاحيات الخاصة قراءة الذاكرة خارج نطاقها.

يسمح ضعف التحكم في الوصول في خدمة PkgPredictorService في الإصدارات السابقة لـ SMR Aug-2025 Release 1 للمهاجمين المحليين باستخدام واجهات برمجة التطبيقات (APIs) ذات الصلاحيات الخاصة.

يوجد خلل في الكتابة خارج الحدود المسموح بها عند إنشاء صور نقطية. وقد يتيح ذلك لمهاجم محلي يتمتع بامتيازات الكتابة في الذاكرة خارج الحدود المخصصة.

توجد مشكلة كتابة خارج الحدود في وظيفة لوحة الأرقام (pinpad) الخاصة بـ Blockchain Keystore. وهذا يسمح للمهاجمين المحليين ذوي الصلاحيات بكتابة بيانات في الذاكرة خارج الحدود المخصصة.

تم إصلاح مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية. قد يتمكن أحد التطبيقات من تحديد هوية المستخدم.

تم إصلاح المشكلة من خلال تحسين إدارة الذاكرة. قد يتمكن أحد التطبيقات من التسبب في حدوث رفض الخدمة.