NLIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Kwetsbaarheden verholpen in Google Android en Samsung Mobile
Advisory ansehen veröffentlicht 2025-02-04
Google heeft kwetsbaarheden verholpen in Android. In deze update zijn ook updates meegenomen voor closed-source componenten van Qualcomm, Imagination Technologies, Unisoc en MediaTek. Samsung heeft kwetsbaarheden in Samsung Mobile verholpen die relevant zijn voor Samsung mobile devices.
01
beschreibt (50)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-49723US | — | — | ||
Уязвимость компонента Conscrypt операционной системы Android связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии | ||||
| CVE-2024-39441US | high8.4 | — | ||
In wifi display, there is a possible missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. | ||||
| CVE-2024-49721US | — | — | ||
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои приви… | ||||
| CVE-2024-49729US | — | — | ||
Уязвимость операционных систем Android связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию | ||||
| CVE-2024-49741US | — | — | ||
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обс… | ||||
| CVE-2024-49743US | — | — | ||
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои приви… | ||||
| CVE-2024-49746US | — | Exploit | ||
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои приви… | ||||
| CVE-2025-0088US | — | — | ||
Уязвимость модуля mm/mremap.c ядра операционных систем Android связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю… | ||||
| CVE-2025-0091US | — | — | ||
Уязвимость операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии | ||||
| CVE-2025-0094US | — | — | ||
Уязвимость операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии | ||||
| CVE-2025-0095US | — | — | ||
Уязвимость операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии | ||||
| CVE-2025-0096US | — | — | ||
Уязвимость операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии | ||||
| CVE-2025-0097US | — | — | ||
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои приви… | ||||
| CVE-2025-0098US | — | — | ||
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои приви… | ||||
| CVE-2025-0099US | — | — | ||
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои приви… | ||||
| CVE-2025-0100US | — | — | ||
Уязвимость компонента Framework операционных систем Android связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую… | ||||
| CVE-2025-20907US | medium4.4 | — | ||
Improper privilege management in Samsung Find prior to SMR Feb-2025 Release 1 allows local privileged attackers to disable Samsung Find. | ||||
| CVE-2025-20906US | — | — | ||
Improper Export of Android Application Components in Settings prior to SMR Feb-2025 Release 1 allows local attackers to enable ADB. | ||||
| CVE-2025-20905US | medium6.7 | — | ||
Out-of-bounds read and write in mPOS TUI trustlet prior to SMR Feb-2025 Release 1 allows local privileged attackers to read and write out-of-bounds memory. | ||||
| CVE-2025-20904US | medium6.7 | — | ||
Out-of-bounds write in mPOS TUI trustlet prior to SMR Feb-2025 Release 1 allows local privileged attackers to cause memory corruption. | ||||
20 von 50 angezeigt
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Reference - cveprojectv5; nvdexternal
- Reference - ncscclearexternal
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan