Illia Khorolskyi

**Name of the Vulnerable Software and Affected Versions** Samsung Notes versions prior to 4.4.26.71 **Description** The issue is related to an out-of-bounds read in the SPen string reading functionality. This allows attackers to read out-of-bounds memory, potentially leading to information disclosure. **Recommendations** For versions prior to 4.4.26.71, update to version 4.4.26.71 or later to resolve the issue.

**Nome do software vulnerável e versões afetadas** Motorola Phone Calls (versões afetadas não especificadas) **Descrição** Uma falha na exportação de dados no aplicativo Motorola Phone Calls poderia permitir que um invasor local lesse informações não autorizadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Aplicativo Motorola Device Help (versões afetadas não especificadas) **Descrição** O uso inadequado do cartão SD para dados confidenciais pode permitir que um invasor local leia os registros do sistema. Este problema afeta o aplicativo Motorola Device Help. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Motorola Face Unlock (versões afetadas não especificadas) **Descrição** Foi relatada uma falha de sequestro de PendingIntent no aplicativo Motorola Face Unlock, permitindo que um invasor local acesse provedores de conteúdo não autorizados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Aplicativo Motorola Ready For (versões afetadas não especificadas) **Descrição** Foi relatada uma vulnerabilidade de intenção implícita no aplicativo Motorola Ready For que poderia permitir que um invasor local lesse informações sobre dispositivos de áudio Bluetooth conectados. **Recomendações** Atualize o aplicativo para a versão mais recente lançada após 01/09/2023. Como solução temporária, considere restringir o acesso às informações dos dispositivos de áudio Bluetooth até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Aplicativo Motorola Setup (versões afetadas não especificadas) **Descrição** Foi relatada uma vulnerabilidade relacionada a uma exportação incorreta no aplicativo Motorola Setup, permitindo que um invasor local leia informações confidenciais do usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Motorola Interface Test Tool (versões afetadas não especificadas) **Descrição** Foi relatada uma vulnerabilidade relacionada a uma exportação incorreta no aplicativo Motorola Interface Test Tool, que poderia permitir que um aplicativo local malicioso executasse comandos do sistema operacional. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Motorola Phone Extension (versões afetadas não especificadas) **Descrição** Foi relatada uma vulnerabilidade relacionada à exportação incorreta no aplicativo Motorola Phone Extension, que poderia permitir que um invasor local executasse atividades não autorizadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Motorola Phone Calls (versões afetadas não especificadas) **Descrição** Foi relatada uma vulnerabilidade de intenção implícita no aplicativo Motorola Phone Calls que poderia permitir que um invasor local lesse o número de telefone do chamador e os dados da chamada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Motorola Ready For (versões afetadas não especificadas) **Descrição** Foi relatada uma falha de traversal de caminho no aplicativo Motorola Ready For, permitindo que um invasor local acesse arquivos locais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Aplicativo Motorola Services Main (versões afetadas não especificadas) **Descrição** Foi relatada uma vulnerabilidade relacionada a uma exportação incorreta no aplicativo Motorola Services Main, que poderia permitir que um invasor local gravasse dados em um banco de dados local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Aplicativo Motorola Phone (versões afetadas não especificadas) **Descrição** Foi relatada uma vulnerabilidade de exportação de intenção implícita no aplicativo Motorola Phone, que poderia permitir o acesso não autorizado a um provedor de conteúdo não exportado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Aplicativo Motorola Device Help (Genie) (versões afetadas não especificadas) **Descrição** Um problema de sequestro de PendingIntent no aplicativo Motorola Device Help (Genie) poderia permitir que invasores locais acessassem arquivos ou interagissem com componentes de software não exportados sem permissão. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Motorola GuideMe (versões afetadas não especificadas) **Descrição** Foi relatada uma vulnerabilidade relacionada a uma chave AES codificada de forma rígida no aplicativo Motorola GuideMe, juntamente com uma falha na sanitização de URIs, o que poderia permitir que um invasor local lesse arquivos arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Motorola Enterprise MotoDpms Provider (versões afetadas não especificadas) **Descrição** Foi relatada uma vulnerabilidade relacionada a uma exportação incorreta no Motorola Enterprise MotoDpms Provider, que poderia permitir que um invasor local lesse dados locais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Motorola Framework (versões afetadas não especificadas) **Descrição** Foi relatada uma falha relacionada a intenções implícitas no Motorola Framework, que poderia permitir que um invasor lesse dados relacionados à telefonia. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Ready For (versões afetadas não especificadas) **Descrição** Uma falha de traversal de caminho absoluto permite que um aplicativo local acesse arquivos sem autorização. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Motorola Time Weather Widget (versões afetadas não especificadas) **Descrição** Foi relatada uma vulnerabilidade de intenção implícita no aplicativo Time Weather Widget da Motorola, que poderia permitir que um aplicativo local obtivesse a localização do dispositivo sem autorização. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Samsung Pay anteriores à 5.4.99 **Descrição** O problema diz respeito ao uso de intenção implícita para comunicação confidencial no Samsung Pay, permitindo que invasores locais acessem informações do Samsung Pay. **Recomendações** Para versões anteriores à 5.4.99, atualize para a versão 5.4.99 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Motorola Carrier Services (versões afetadas não especificadas) **Descrição** Uma falha na exportação do aplicativo Motorola Carrier Services poderia permitir que um aplicativo local malicioso lesse arquivos sem autorização. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.