Natalie Silvanovich

O problema está relacionado a uma escrita fora dos limites na inicialização de memória em libsavsvc.so. Isso permite que atacantes locais escrevam em memória fora dos limites. O problema está presente em versões anteriores ao SMR May-2025 Release 1.

O problema está relacionado a uma escrita fora dos limites na análise de arquivos de mídia. Isso permite que atacantes locais escrevam em memória fora dos limites. O problema está associado ao componente libsavsvc.so anterior ao SMR May-2025 Release 1.

A vulnerabilidade permite que invasores físicos acessem temporariamente a lista de aplicativos recentes por meio de uma burla na autenticação, utilizando um caminho alternativo no Modo Dex. Isso é possível em versões anteriores à SMR Dec-2024 Release 1.

A falha permite que invasores físicos copiem arquivos APK para um caminho arbitrário com privilégios do ThemeCenter. Isso se deve a uma vulnerabilidade de traversal de caminho no ThemeCenter.

A vulnerabilidade consiste em uma gravação fora dos limites na biblioteca libswmfextractor.so, permitindo que invasores locais executem código arbitrário. Isso possibilita que os invasores possam obter controle sobre o sistema. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Uma falha de gravação fora dos limites de alta gravidade no decodificador Samsung Monkey's Audio (APE) permite que invasores remotos executem código arbitrário no dispositivo sem qualquer interação do usuário. Trata-se de uma vulnerabilidade do tipo “zero-click”, o que significa que os invasores podem explorá-la sem que o usuário precise clicar em nada. A vulnerabilidade é explorada por meio de um arquivo de áudio especialmente criado, enviado via Google Messages em dispositivos habilitados para RCS, como o Galaxy S23 e o S24. Estima-se que milhões de dispositivos estejam em risco devido a essa vulnerabilidade.

The issue is related to a use after free in WebRTC, allowing a remote attacker to potentially exploit heap corruption via a crafted WebRTC session. This could lead to arbitrary code execution or denial of service.

Um problema de corrupção de memória foi corrigido com um gerenciamento de estado aprimorado. Esse problema pode permitir que um aplicativo provoque uma negação de serviço.

A falha permite que um aplicativo execute potencialmente código arbitrário com privilégios de kernel devido a verificações insuficientes.

Um problema de estouro de buffer foi corrigido com uma verificação de limites aprimorada, o que poderia permitir que um usuário remoto causasse a execução de código do kernel.

O problema está relacionado à exposição do estado da memória do processo, o que pode permitir um ataque

Foi descoberta uma vulnerabilidade de estouro de buffer

O problema está relacionado a um estouro de buffer que pode ocorrer durante a análise e validação de blocos SCTP no WebRTC, podendo levar à corrupção de memória e a uma falha do sistema. Isso poderia permitir que um invasor remoto acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço.

O problema está relacionado a leituras fora dos limites na função `sctp load addresses from init` da implementação do usrsctp. Isso pode permitir que um invasor remoto provoque uma negação de serviço.

O problema está relacionado a uma gravação fora dos limites no componente WebRTC do Google Chrome, que pode ser explorada por um invasor remoto. Essa exploração pode levar ao acesso a dados confidenciais, à violação da integridade dos dados e, potencialmente, causar uma negação de serviço. O invasor pode explorar a corrupção da pilha (heap) por meio de um fluxo de vídeo malicioso.

O problema está relacionado a uma gravação fora dos limites no componente WebRTC do Google Chrome, que pode ser explorada por um invasor remoto. Essa exploração pode levar ao acesso a dados confidenciais, à violação da integridade dos dados e, potencialmente, causar uma negação de serviço por meio de um fluxo de vídeo malicioso.

A use after free issue was addressed with improved memory management. A remote attacker may be able to cause arbitrary code execution.

A memory corruption issue was addressed with improved input validation. A remote attacker may be able to cause unexpected application termination or arbitrary code execution.

The issue allows an attacker to trigger a use-after-free in an application deserializing an untrusted NSDictionary. This can be exploited by an attacker.

The issue is related to an out-of-bounds read that has been addressed with improved input validation. A remote attacker may be able to leak memory.