Samsung

Android

410 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2024-34637

  • EPSS 0.01%
  • Veröffentlicht 04.09.2024 06:15:11
  • Zuletzt bearbeitet 05.09.2024 18:05:27

Improper access control in WindowManagerService prior to SMR Sep-2024 Release 1 in Android 12, and SMR Jun-2024 Release 1 in Android 13 and Android 14 allows local attackers to bypass restrictions on starting services from the background.

7.1

CVE-2024-34638

  • EPSS 0.05%
  • Veröffentlicht 04.09.2024 06:15:11
  • Zuletzt bearbeitet 05.09.2024 18:05:03

Improper handling of exceptional conditions in ThemeCenter prior to SMR Sep-2024 Release 1 allows local attackers to delete non-preloaded applications.

4.6

CVE-2024-34639

  • EPSS 0.02%
  • Veröffentlicht 04.09.2024 06:15:11
  • Zuletzt bearbeitet 05.09.2024 18:04:37

Improper handling of exceptional conditions in Setupwizard prior to SMR Aug-2024 Release 1 allows physical attackers to bypass proper validation.

5.5

CVE-2024-34616

  • EPSS 0.12%
  • Veröffentlicht 07.08.2024 02:15:37
  • Zuletzt bearbeitet 12.08.2024 18:40:12

Improper handling of insufficient permission in KnoxDualDARPolicy prior to SMR Aug-2024 Release 1 allows local attackers to access sensitive data.

3.3

CVE-2024-34617

  • EPSS 0.1%
  • Veröffentlicht 07.08.2024 02:15:37
  • Zuletzt bearbeitet 12.08.2024 18:40:21

Improper handling of insufficient permission in Telephony prior to SMR Aug-2024 Release 1 allows local attackers to configure default Message application.

3.3

CVE-2024-34618

  • EPSS 0.13%
  • Veröffentlicht 07.08.2024 02:15:37
  • Zuletzt bearbeitet 12.08.2024 18:40:38

Improper access control in System property prior to SMR Aug-2024 Release 1 allows local attackers to access cell related information.

8.8

CVE-2024-34619

  • EPSS 1.54%
  • Veröffentlicht 07.08.2024 02:15:37
  • Zuletzt bearbeitet 12.08.2024 18:41:03

Improper input validation in librtp.so prior to SMR Aug-2024 Release 1 allows remote attackers to execute arbitrary code with system privilege. User interaction is required for triggering this vulnerability.

7.8

CVE-2024-34620

  • EPSS 0.11%
  • Veröffentlicht 07.08.2024 02:15:37
  • Zuletzt bearbeitet 12.08.2024 18:41:21

Improper privilege management in SumeNNService prior to SMR Aug-2024 Release 1 allows local attackers to start privileged service.

5.5

CVE-2024-34611

  • EPSS 0.07%
  • Veröffentlicht 07.08.2024 02:15:36
  • Zuletzt bearbeitet 12.08.2024 18:38:00

Improper access control in KnoxService prior to SMR Aug-2024 Release 1 allows local attackers to get sensitive information.

7.8

CVE-2024-34612

  • EPSS 0.15%
  • Veröffentlicht 07.08.2024 02:15:36
  • Zuletzt bearbeitet 12.08.2024 18:38:07

Out-of-bound write in libcodec2secmp4vdec.so prior to SMR Aug-2024 Release 1 allows local attackers to execute arbitrary code.