Balance

**Nome do Software Vulnerável e Versões Afetadas** Versões do ImsService anteriores ao SMR Sep-2025 Release 1 **Descrição** Existe uma falha de controle de acesso inadequado no ImsService. Isso permite que atacantes locais utilizem APIs privilegiadas. **Recomendações** Atualize o ImsService para o SMR Sep-2025 Release 1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Android versions prior to SMR Sep-2025 Release 1 **Description** The improper handling of insufficient permission in the AppPrelaunchManagerService allows local attackers to execute arbitrary applications in the background. **Recommendations** Update to SMR Sep-2025 Release 1 or later.

**Name of the Vulnerable Software and Affected Versions** System UI versions prior to SMR Sep-2025 Release 1 **Description** Improper handling of insufficient permission in System UI allows local attackers to send arbitrary replies to messages from the cover display. **Recommendations** Update System UI to SMR Sep-2025 Release 1 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do MARsExemptionManager anteriores ao SMR Sep-2025 Release 1 **Descrição** Controle de acesso inadequado no MARsExemptionManager permite que atacantes locais sejam excluídos do gerenciamento de execução em segundo plano. **Recomendações** Atualize o MARsExemptionManager para o SMR Sep-2025 Release 1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do serviço sepunion anteriores ao SMR May-2025 Release 1 **Descrição** O problema está relacionado ao tratamento inadequado de permissões ou privilégios insuficientes no serviço sepunion, permitindo que atacantes locais privilegiados acessem arquivos com privilégio de sistema. Isso pode levar ao escalonamento de privilégios. **Recomendações** Para versões anteriores ao SMR May-2025 Release 1, atualize para o SMR May-2025 Release 1 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** CocktailBarService versions prior to SMR May-2025 Release 1 **Description** The issue is related to the improper handling of insufficient permissions in CocktailBarService, allowing local attackers to use the privileged API. This enables local attackers to exploit the vulnerability. **Recommendations** For versions prior to SMR May-2025 Release 1, consider restricting access to the privileged API until a patch is available. As a temporary workaround, review and adjust the permission settings in CocktailBarService to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do DualDarManagerProxy anteriores à SMR Set-2024 Release 1 **Descrição** O problema está relacionado ao uso incorreto de uma API privilegiada no DualDarManagerProxy, permitindo que invasores locais acessem APIs privilegiadas relacionadas ao Knox sem a licença adequada. Essa falha possibilita a escalada de privilégios local por meio da API do Knox. **Recomendações** Para versões anteriores ao SMR Set-2024 Release 1, atualize para o SMR Set-2024 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às APIs privilegiadas relacionadas ao Knox até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do DualDarManagerProxy anteriores à SMR Set-2024 Release 1 **Descrição** O problema está relacionado a um controle de acesso inadequado no DualDarManagerProxy, permitindo que invasores locais provoquem uma negação de serviço local permanente. **Recomendações** Para versões anteriores ao SMR Set-2024 Release 1, atualize para o SMR Set-2024 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao DualDarManagerProxy para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do KnoxMiscPolicy anteriores à SMR Set-2024 Release 1 **Descrição** O problema está relacionado ao tratamento inadequado de permissões insuficientes, permitindo que invasores locais acessem dados confidenciais. Isso pode levar ao acesso não autorizado a informações confidenciais. **Recomendações** Para versões anteriores ao SMR Set-2024 Release 1, atualize para o SMR Set-2024 Release 1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do PaymentManagerService anteriores à SMR Aug-2024 Release 1 **Descrição** O problema está relacionado a um controle de acesso inadequado no PaymentManagerService, permitindo que invasores locais contornem as restrições à inicialização de serviços em segundo plano. Isso poderia levar a acessos ou ações não autorizados dentro do sistema. **Recomendações** Para versões anteriores ao SMR Aug-2024 Release 1, atualize para o SMR Aug-2024 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao PaymentManagerService para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do LedCoverService anteriores à SMR Aug-2024 Release 1 **Descrição** O problema está relacionado a um controle de acesso inadequado no LedCoverService, permitindo que invasores locais contornem as restrições à inicialização de serviços em segundo plano. **Recomendações** Para versões anteriores ao SMR Aug-2024 Release 1, atualize para o SMR Aug-2024 Release 1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do CocktailBarService anteriores à SMR maio de 2024, Release 1 **Descrição** O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado na função `startListening` do CocktailBarService. Essa vulnerabilidade permite que invasores locais acessem informações da aplicação atual. **Recomendações** Para versões anteriores ao SMR May-2024 Release 1, como solução temporária, considere desativar a função `startListening` do CocktailBarService até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do SmartThings anteriores à 1.8.13.22 **Descrição** O problema está relacionado à verificação inadequada da intenção por um receptor de transmissão, permitindo que invasores locais acessem a configuração de teste. **Recomendações** Para versões anteriores à 1.8.13.22, atualize para a versão 1.8.13.22 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do StorageManagerService anteriores à SMR Abr-2024 Release 1 **Descrição** O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado. Ela permite que invasores locais contornem a segurança e leiam informações do cartão SD. **Recomendações** Para versões anteriores ao SMR Apr-2024 Release 1, atualize para o SMR Apr-2024 Release 1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do AppLock anteriores à SMR Mar-2024 Release 1 **Descrição** O problema está relacionado a uma permissão padrão incorreta no AppLock, permitindo que invasores locais configurem as definições do AppLock. Isso poderia levar a acesso não autorizado ou alterações nas configurações. **Recomendações** Para versões anteriores ao SMR Mar-2024 Release 1, atualize para o SMR Mar-2024 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às configurações do AppLock para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** libsec-ril versions prior to SMR Nov-2023 Release 1 **Description** The issue is related to an improper input validation vulnerability in the ProcessWriteFile function of libsec-ril. This vulnerability allows local attackers to expose sensitive information. **Recommendations** For versions prior to SMR Nov-2023 Release 1, update to SMR Nov-2023 Release 1 or later to resolve the issue. As a temporary workaround, consider restricting access to the ProcessWriteFile function to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Telecom versions prior to SMR Aug-2023 Release 1 **Description** The issue is related to improper access control, allowing local attackers to call the "endCall API" without permission. This can be exploited by attackers to potentially disrupt or manipulate call functionality. **Recommendations** For versions prior to SMR Aug-2023 Release 1, consider restricting access to the "endCall API" until a patch is available. As a temporary workaround, disabling the API or limiting its functionality can help minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** libsec-ril versions prior to SMR Aug-2023 Release 1 **Description** The issue is related to an out-of-bounds write in the `DoOemFactorySendFactoryBypassCommand` of `libsec-ril`, allowing a local attacker to execute arbitrary code. **Recommendations** For versions prior to SMR Aug-2023 Release 1, update to the SMR Aug-2023 Release 1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** libsec-ril versions prior to SMR Aug-2023 Release 1 **Description** The issue is related to an out-of-bounds write in the `MakeUiccAuthForOem` function of `libsec-ril`, allowing a local attacker to execute arbitrary code. **Recommendations** For versions prior to SMR Aug-2023 Release 1, update to the SMR Aug-2023 Release 1 or later to resolve the issue. As a temporary workaround, consider restricting access to the `MakeUiccAuthForOem` function until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Telecom versions prior to SMR Aug-2023 Release 1 **Description** The issue is related to improper access control, allowing local attackers to call the "silenceRinger API" without permission. **Recommendations** For versions prior to SMR Aug-2023 Release 1, update to SMR Aug-2023 Release 1 or later to resolve the issue. As a temporary workaround, consider restricting access to the "silenceRinger API" until a patch is available.