Samsung

Mtower

16 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2026-10420

  • EPSS 0.11%
  • Veröffentlicht 01.09.2026 11:08:49
  • Zuletzt bearbeitet 01.09.2026 20:50:58

Untrusted pointer dereference vulnerability in Samsung Open Source mTower allows Pointer Manipulation. This issue affects mTower: before 102d3dc75cf8e58e68e4bea54ae3c803992c91be.

5.5

CVE-2026-82927

  • EPSS 0.11%
  • Veröffentlicht 01.09.2026 10:42:24
  • Zuletzt bearbeitet 01.09.2026 20:50:58

Untrusted pointer dereference vulnerability in Samsung Open Source mTower allows Pointer Manipulation. This issue affects mTower: before 06994e303637512e39062f3e037c222e8448e57e.

5.5

CVE-2026-82926

  • EPSS 0.11%
  • Veröffentlicht 01.09.2026 10:21:04
  • Zuletzt bearbeitet 01.09.2026 20:50:58

NULL pointer dereference vulnerability in Samsung Open Source mTower allows Pointer Manipulation. This issue affects mTower: before afef59aa6f55c5d5ebf9b14bc020bf1c2c37489a.

7.5

CVE-2022-40757

  • EPSS 0.87%
  • Veröffentlicht 16.09.2022 22:15:12
  • Zuletzt bearbeitet 21.11.2024 07:21:59

A Buffer Access with Incorrect Length Value vulnerablity in the TEE_MACComputeFinal function in Samsung mTower through 0.3.0 allows a trusted application to trigger a Denial of Service (DoS) by invoking the function TEE_MACComputeFinal with an excess...

7.5

CVE-2022-40758

  • EPSS 0.89%
  • Veröffentlicht 16.09.2022 22:15:12
  • Zuletzt bearbeitet 21.11.2024 07:22:00

A Buffer Access with Incorrect Length Value vulnerablity in the TEE_CipherUpdate function in Samsung mTower through 0.3.0 allows a trusted application to trigger a Denial of Service (DoS) by invoking the function TEE_CipherUpdate with an excessive si...

7.5

CVE-2022-40759

  • EPSS 0.87%
  • Veröffentlicht 16.09.2022 22:15:12
  • Zuletzt bearbeitet 21.11.2024 07:22:00

A NULL pointer dereference issue in the TEE_MACCompareFinal function in Samsung mTower through 0.3.0 allows a trusted application to trigger a Denial of Service (DoS) by invoking the function TEE_MACCompareFinal with a NULL pointer for the parameter ...

7.5

CVE-2022-40760

  • EPSS 1.14%
  • Veröffentlicht 16.09.2022 22:15:12
  • Zuletzt bearbeitet 21.11.2024 07:22:00

A Buffer Access with Incorrect Length Value vulnerablity in the TEE_MACUpdate function in Samsung mTower through 0.3.0 allows a trusted application to trigger a Denial of Service (DoS) by invoking the function TEE_MACUpdate with an excessive size val...

7.5

CVE-2022-40761

  • EPSS 1.25%
  • Veröffentlicht 16.09.2022 22:15:12
  • Zuletzt bearbeitet 21.11.2024 07:22:00

The function tee_obj_free in Samsung mTower through 0.3.0 allows a trusted application to trigger a Denial of Service (DoS) by invoking the function TEE_AllocateOperation with a disturbed heap layout, related to utee_cryp_obj_alloc.

7.5

CVE-2022-40762

  • EPSS 0.87%
  • Veröffentlicht 16.09.2022 22:15:12
  • Zuletzt bearbeitet 21.11.2024 07:22:00

A Memory Allocation with Excessive Size Value vulnerablity in the TEE_Realloc function in Samsung mTower through 0.3.0 allows a trusted application to trigger a Denial of Service (DoS) by invoking the function TEE_Realloc with an excessive number for...

7.5

CVE-2022-39828

Exploit
  • EPSS 1.09%
  • Veröffentlicht 05.09.2022 04:15:08
  • Zuletzt bearbeitet 21.11.2024 07:18:20

sign_pFwInfo in Samsung mTower through 0.3.0 has a missing check on the return value of EC_KEY_set_private_key, leading to a denial of service.