Dongxiang Ke

The issue is related to improper authorization in the PushMsgReceiver of Samsung Assistant. This allows an attacker to execute a javascript interface. User interaction is required to trigger this issue.

The issue is related to improper authentication in the LocalProvider of Gallery, allowing an attacker to access data in the content provider.

The issue allows local attackers to access data through a PendingIntent hijacking vulnerability.

The issue is related to a possible command injection in Config Manager due to improper input validation. This could lead to remote escalation of privilege from a proximal attacker with no additional execution privileges needed. User interaction is not needed for exploitation.

The issue is related to a possible command injection in Config Manager due to improper input validation. This could lead to remote escalation of privilege from a proximal attacker with no additional execution privileges needed. User interaction is not needed for exploitation.

The issue is related to a missing permission check, which could lead to remote information disclosure to a proximal attacker with no additional execution privileges needed. User interaction is not needed for exploitation.

In Config Manager, there is a possible command injection due to improper input validation. This could lead to remote escalation of privilege from a proximal attacker with no additional execution privileges needed. User interaction is not needed for exploitation.

The issue is related to a possible escalation of privilege due to a stack buffer overflow in Boa. This could lead to remote escalation of privilege from a proximal attacker with no additional execution privileges needed. User interaction is not needed for exploitation.

The issue is related to a missing permission check, which could lead to remote escalation of privilege from a proximal attacker with no additional execution privileges needed. User interaction is not needed for exploitation.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a um bug de leitura fora dos limites na função ` snd usb parse audio interface()`, que pode ocorrer ao analisar o descritor de interface de um dispositivo de áudio USB defeituoso com um ID USB de (0x04fa, 0x4201) e cujo número de interfaces seja inferior a 4. Isso pode levar a um bug de leitura fora dos limites. O problema foi corrigido por meio da verificação do número de interfaces. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Uma falha de gravação fora dos limites pode ser desencadeada na pilha central do Zephyr Bluetooth Mesh durante o provisionamento.

Uma falha de gravação fora dos limites pode ser desencadeada na pilha central do Zephyr Bluetooth Mesh durante o provisionamento.

Um problema de corrupção de memória pode ser desencadeado no componente ESP-BLE-MESH durante o provisionamento devido à ausência de uma verificação do campo `SegN` da PDU de início de transação. Isso pode levar a ataques relacionados à corrupção de memória, permitindo potencialmente que um invasor assuma o controle de todo o sistema.

**Nome do software vulnerável e versões afetadas: Versão Android-11 Descrição: O problema está relacionado à validação inadequada de entradas no mobile log d, o que pode levar à divulgação de informações locais. São necessários privilégios de execução do sistema para a exploração, e não é necessária a interação do usuário. Recomendações: Para a versão Android-11, aplique o patch com o ID ALPS05457039 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Android de Android-10 a Android-11 Descrição: No componente `mobile log d`, existe uma vulnerabilidade de injeção de comando devido à ausência de uma verificação de limites. Isso pode levar à escalada de privilégios local, exigindo privilégios de execução do sistema, e não requer interação do usuário para ser explorada. Recomendações: Para as versões do Android de Android-10 a Android-11, aplique o patch com o ID ALPS05458478 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versão Android-11 Descrição: O problema está relacionado a uma possível corrupção de memória devido a um estouro de buffer de pilha no componente aee. Isso poderia levar à escalada local de privilégios, sendo necessários privilégios de execução do sistema. Não é necessária a interação do usuário para a exploração. Recomendações: Para a versão Android-11, aplique o patch com o ID ALPS05457070 para resolver o problema.