Podatności Samsung Notes

Podatność w Samsung Notes przed wersją 4.4.45.5 umożliwia zapis poza granicami pamięci. Lokalny atakujący może wykorzystać ten błąd do zapisu poza dozwolony obszar pamięci.

Podatność typu out-of-bounds write występuje w dekoderze SPI w Samsung Notes przed wersją 4.4.30.63. Lokalni atakujący mogą zapisywać poza granicami pamięci.

Samsung Notes przed wersją 4.4.30.63 ma podatność odczytu poza zakresem podczas parsowania danych obrazu, co pozwala lokalnym atakującym na dostęp do pamięci poza zakresem.

Podatność typu out-of-bounds read występuje podczas odczytu danych obrazu w Samsung Notes przed wersją 4.4.30.63. Lokalni atakujący mogą uzyskać dostęp do pamięci poza dozwolonym zakresem.

Podatność typu out-of-bounds read występuje podczas alokacji bufora obrazu w Samsung Notes przed wersją 4.4.30.63. Lokalni atakujący mogą uzyskać dostęp do pamięci poza dozwolonym zakresem.

Podatność typu out-of-bounds read występuje w dekoderze SPI w Samsung Notes przed wersją 4.4.30.63. Lokalni atakujący mogą uzyskać dostęp do pamięci poza dozwolonym zakresem.

Użycie niejawnej intencji do wrażliwej komunikacji w Samsung Notes w wersjach starszych niż 4.4.30.63 pozwala lokalnym atakującym na dostęp do udostępnionych notatek.

Samsung Notes przed wersją 4.4.30.63 ma niewłaściwą kontrolę dostępu, co pozwala fizycznym atakującym na dostęp do danych w wielu profilach użytkowników. Wymagana jest interakcja użytkownika.