Dawuge

Um aplicativo pode ser capaz de acessar dados sensíveis do usuário devido a verificações insuficientes.

Existe um problema de permissões devido a uma validação insuficiente, que pode permitir que um invasor local sobrescreva arquivos restritos.

A validação inadequada de entrada permite que atacantes locais acessem URLs arbitrárias e iniciem atividades arbitrárias utilizando privilégios do Samsung Members.

A flaw exists due to the improper export of Android application components within Secure Folder. This allows local attackers to launch arbitrary activity with Secure Folder privileges.

Existe uma falha no Samsung Cloud que envolve o tratamento inadequado de permissões insuficientes. Isso permite que atacantes locais acessem arquivos específicos em caminhos arbitrários.

Existe um problema de escrita fora dos limites durante o pré-processamento da decodificação JPEG. Isso pode levar à corrupção de memória por atacantes locais. O problema está presente no libpadm.so anterior ao SMR Oct-2025 Release 1.

Existe um problema de leitura fora dos limites na análise do cabeçalho para decodificação de JPEG. Isso pode permitir que um atacante local potencialmente acesse memória fora dos limites pretendidos. O problema está presente no libpadm.so anterior ao SMR Oct-2025 Release 1.

Existe uma escrita fora dos limites na análise do cabeçalho para decodificação JPEG. Este problema pode levar à corrupção de memória por atacantes locais. O componente vulnerável é o `libpadm.so`.

Existe um problema de escrita fora dos limites no pré-processamento de decodificação JPEG dentro do libpadm.so. Isso permite que um atacante local escreva na memória fora dos limites alocados. O problema está presente em versões do libpadm.so anteriores ao SMR Oct-2025 Release 1.

Existe um problema de escrita fora dos limites no trustlet de impressão digital. Isso permite que um atacante com privilégios locais escreva na memória fora dos limites alocados.

Um aplicativo pode acessar dados sensíveis do usuário devido a verificações insuficientes para impedir ações não autorizadas.

Um problema de confusão de tipos foi corrigido com um gerenciamento de memória aprimorado. Este problema pode permitir que um aplicativo cause uma negação de serviço.

Um problema de confusão de tipos foi corrigido com um gerenciamento de memória aprimorado. Esse problema pode permitir que um aplicativo cause uma negação de serviço.

Existe uma vulnerabilidade de escrita fora dos limites na funcionalidade de desacoplamento da crypto box do Blockchain Keystore. Esta falha permite que atacantes locais privilegiados gravem dados além dos limites de memória alocada.

An out-of-bounds read issue exists in Blockchain Keystore. This allows local privileged attackers to read out-of-bounds memory.

Controle de acesso inadequado no PkgPredictorService anterior ao SMR Aug-2025 Release 1 permite que atacantes locais utilizem APIs privilegiadas.

Existe uma falha de escrita fora dos limites na criação de imagens bitmap. Isso pode permitir que um atacante local privilegiado escreva na memória fora dos limites alocados.

Existe um problema de escrita fora dos limites na funcionalidade do pinpad de desenho do Blockchain Keystore. Isso permite que atacantes privilegiados locais escrevam na memória fora dos limites alocados.

Um problema de permissões foi corrigido com restrições adicionais. Um aplicativo pode ser capaz de realizar fingerprinting do usuário.

O problema foi corrigido com um gerenciamento de memória aprimorado. Um aplicativo pode ser capaz de causar uma negação de serviço.