Elphet

**Nome do Software Vulnerável e Versões Afetadas** Versões do Bixby anteriores à 2.3.74.8 **Descrição** O problema está relacionado ao tratamento inadequado de permissões insuficientes na ativação do Bixby, permitindo que atacantes locais acessem dados sensíveis. **Recomendações** Para versões anteriores à 2.3.74.8, atualize para a versão 2.3.74.8 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso a dados sensíveis até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Smartphones (versões afetadas não especificadas) **Descrição** O problema é uma vulnerabilidade do tipo Negação de Serviço (DoS). A exploração bem-sucedida dessa vulnerabilidade pode afetar a disponibilidade do serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Android versions 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0 **Description** The issue is related to a denial of service vulnerability in the Android media framework, specifically in the libstagefright library. It is also associated with inadequate access control, which could allow a remote attacker to execute arbitrary code in the context of a privileged process. **Recommendations** For Android versions 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, consider restricting access to the libstagefright library as a temporary mitigation measure until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Android versions 7.0, 7.1.1, 7.1.2 **Description** A denial of service issue exists in the Android media framework, specifically in the libskia library, due to inadequate access control. This can be exploited by a remote attacker to cause a denial of service. The issue is related to the libhevc library in the Media Framework service of the Android operating system. **Recommendations** For Android versions 7.0, 7.1.1, 7.1.2, consider restricting access to the libskia and libhevc libraries as a temporary workaround until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Android versions 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 **Description** The issue is related to a denial of service vulnerability in the Android media framework, specifically in the libstagefright library. It is associated with inadequate access control, which could allow a remote attacker to execute arbitrary code in the context of a privileged process. **Recommendations** For Android versions 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, at the moment, there is no information about a newer version that contains a fix for this vulnerability.