Dzmitry Lukyanenka

**Name of the Vulnerable Software and Affected Versions** Samsung Dialer versions prior to SMR Feb-2026 Release 1 **Description** A flaw exists due to the improper export of Android application components in Samsung Dialer. This allows a local attacker to launch arbitrary activity with Samsung Dialer privileges. **Recommendations** Update Samsung Dialer to SMR Feb-2026 Release 1 or later.

**Nome do Software Vulnerável e Versões Afetadas** tech.palm.id (versões afetadas não especificadas) **Descrição** Existe uma falha de autenticação no aplicativo móvel que pode resultar em divulgação de informações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software (versões afetadas não especificadas) em versões anteriores ao SMR Nov-2024 Release 1 **Descrição** O problema está relacionado a uma gravação fora dos limites na biblioteca libsapeextractor.so, permitindo que invasores locais causem corrupção de memória. Essa falha existe em versões anteriores ao SMR Nov-2024 Release 1. Invasores locais podem acionar esse problema, levando potencialmente à corrupção de memória. **Recomendações** Para versões anteriores ao SMR Nov-2024 Release 1, atualize para o SMR Nov-2024 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à biblioteca libsapeextractor.so até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do System UI anteriores à SMR Nov-2024 Release 1 **Descrição** A vulnerabilidade permite que invasores locais exponham informações confidenciais e façam com que aplicativos maliciosos pareçam legítimos. Isso é possível por meio da exploração de uma falha no System UI. **Recomendações** Para versões anteriores ao SMR Nov-2024 Release 1, atualize para o SMR Nov-2024 Release 1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Samsung Dialer anteriores à SMR maio de 2024, Release 1 **Descrição** A falha permite que invasores locais realizem chamadas sem a devida autorização devido a uma vulnerabilidade relacionada à proteção inadequada de um componente. **Recomendações** Para versões do Samsung Dialer anteriores ao SMR maio de 2024, versão 1, atualize para o SMR maio de 2024, versão 1, ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do FactoryCamera anteriores à SMR maio de 2024, Release 1 **Descrição** O problema está relacionado a um controle de acesso inadequado, permitindo que invasores locais tirem fotos sem os privilégios necessários. Isso poderia levar ao acesso não autorizado a informações confidenciais. **Recomendações** Para versões anteriores ao SMR May-2024 Release 1, atualize para o SMR May-2024 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade da câmera para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** KnoxCustomManagerService versions prior to SMR Dec-2023 Release 1 **Description** The issue is related to improper access control, allowing an attacker to access the device SIM PIN. This could potentially lead to unauthorized access to sensitive information. **Recommendations** For versions prior to SMR Dec-2023 Release 1, update to the SMR Dec-2023 Release 1 or later to resolve the issue. As a temporary workaround, consider restricting access to the KnoxCustomManagerService until a patch is available.

**Name of the Vulnerable Software and Affected Versions** System UI versions prior to SMR Mar-2023 Release 1 **Description** The issue is related to improper privilege management in PhoneStatusBarPolicy, allowing an attacker to turn off 'Do not disturb' via an unprotected intent. **Recommendations** For versions prior to SMR Mar-2023 Release 1, update to SMR Mar-2023 Release 1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** SecSettings versions prior to SMR Mar-2023 Release 1 **Description** The issue is related to improper authentication in SecSettings, allowing an attacker to reset the setting. **Recommendations** For versions prior to SMR Mar-2023 Release 1, update to SMR Mar-2023 Release 1 or later to resolve the issue.

**Nome do software vulnerável e versões afetadas** Versões do driver NFC anteriores à SMR Out-2022 Release 1 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” nas funções `set nft pid` e `signal handler` do driver NFC. Essa vulnerabilidade permite que invasores realizem ações maliciosas. **Recomendações** Para versões do driver NFC anteriores ao SMR Out-2022 Release 1, considere desativar as funções `set nft pid` e `signal handler` até que um patch esteja disponível. Como solução alternativa temporária, restrinja o acesso ao driver NFC para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Video Editor anteriores à SMR Set-2022 Release 1 **Descrição** A falha permite que um invasor local acesse dados internos do aplicativo devido a uma vulnerabilidade relacionada à autorização inadequada. **Recomendações** Para versões anteriores ao SMR Set-2022 Release 1, atualize para o SMR Set-2022 Release 1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Serviço Wi-Fi anteriores à SMR AUG-2022 Release 1 **Descrição** O problema está relacionado a um controle de acesso inadequado no Serviço Wi-Fi, permitindo que aplicativos não confiáveis manipulem a lista de aplicativos que podem usar dados móveis. **Recomendações** Para versões anteriores ao SMR AUG-2022 Release 1, atualize para o SMR AUG-2022 Release 1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do SecDevicePickerDialog anteriores à SMR Aug-2022 Release 1 **Descrição** Um código vulnerável no método `onCreate` do SecDevicePickerDialog permite que invasores induzam o usuário a selecionar um dispositivo Bluetooth indesejado por meio de um ataque de tapjacking ou de sobreposição. **Recomendações** Para versões anteriores ao SMR Aug-2022 Release 1, atualize para o SMR Aug-2022 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso dos recursos de seleção de dispositivos Bluetooth no SecDevicePickerDialog até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do TelephonyUI anteriores à SMR Jul-2022 Release 1 **Descrição** O problema está relacionado a um controle de acesso inadequado no TelephonyUI, permitindo que invasores modifiquem o tipo de rede preferencial por meio de uma chamada Binder desprotegida. **Recomendações** Para versões anteriores ao SMR Jul-2022 Release 1, atualize para o SMR Jul-2022 Release 1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Samsung Health anteriores à 6.17 Descrição: O problema está relacionado a uma vulnerabilidade de verificação inadequada que permite que um invasor leia dados do cache interno por meio de um componente exportado. Recomendações: Para versões anteriores à 6.17, atualize para a versão 6.17 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Android versions 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 **Description** The issue is related to an elevation of privilege vulnerability in the Android system ui, which is associated with insufficient access control. This could allow a remote attacker to gain elevated privileges. **Recommendations** For Android versions 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Android versions 6.0 through 7.1.1 **Description** An information disclosure issue in AOSP Messaging could allow a local malicious application to bypass operating system protections, potentially gaining access to isolated application data. This issue is considered High severity because it could be used to access data that the application should not have access to. **Recommendations** For Android versions 6.0 through 7.1.1, update to a version that includes the fix for this issue to prevent potential data access by malicious applications.

**Name of the Vulnerable Software and Affected Versions** AOSP Mail versions 5.0.0 through 5.0.1 AOSP Mail versions 5.1.0 AOSP Mail versions 6.0.0 through 2016-04-30 **Description** The compose functionality in AOSP Mail does not properly restrict attachments, allowing attackers to obtain sensitive information via a crafted application. This issue is related to ComposeActivity.java and ComposeActivityEmail.java. **Recommendations** For AOSP Mail versions 5.0.0 through 5.0.1, update to version 5.0.2 or later. For AOSP Mail version 5.1.0, update to version 5.1.1 or later. For AOSP Mail versions 6.0.0 through 2016-04-30, ensure that updates after 2016-05-01 are applied. As a temporary workaround, consider restricting access to the compose functionality until a patch is available.