CVSS: 9.1EPSS: 0%CPEs: 5EXPL: 0CVE-2019-20783
https://notcve.org/view.php?id=CVE-2019-20783
An issue was discovered on LG mobile devices with Android OS 7.0, 7.1, 7.2, 8.0, and 8.1 (North America CDMA) software. The LTE protocol implementation allows a bypass of AKA (Authentication and Key Agreement). The LG ID is LVE-SMP-180014 (February 2019). Se descubrió un problema en los dispositivos móviles de LG con el software del Sistema Operativo Android versiones 7.0, 7.1, 7.2, 8.0 y 8.1 (CDMA Norteamérica). La implementación del protocolo LTE permite una omisión de AKA (Acuerdo de Autenticación and Clave). • https://lgsecurity.lge.com •
CVSS: 9.8EPSS: 0%CPEs: 5EXPL: 0CVE-2019-20782
https://notcve.org/view.php?id=CVE-2019-20782
An issue was discovered on LG mobile devices with Android OS 7.0, 7.1, 7.2, 8.0, and 8.1 software. LG Advanced Flash (LAF) has a buffer overflow. The LG ID is LVE-SMP-190001 (March 2019). Se descubrió un problema en los dispositivos móviles de LG con el software del Sistema Operativo Android versiones 7.0, 7.1, 7.2, 8.0 y 8.1. El LG Advanced Flash (LAF) presenta un desbordamiento del búfer. • https://lgsecurity.lge.com • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •
CVSS: 9.8EPSS: 0%CPEs: 5EXPL: 0CVE-2019-20780
https://notcve.org/view.php?id=CVE-2019-20780
An issue was discovered on LG mobile devices with Android OS 7.0, 7.1, 7.2, 8.0, and 8.1 software. Certain security settings, related to whether packages are verified and accepted only from known sources, are mishandled. The LG ID is LVE-SMP-190002 (April 2019). Se descubrió un problema en los dispositivos móviles de LG con el software del Sistema Operativo Android versiones 7.0, 7.1, 7.2, 8.0 y 8.1. Determinadas configuraciones de seguridad, relacionadas con si los paquetes son comprobados y aceptados sólo de fuentes conocidas, son manejadas inapropiadamente. • https://lgsecurity.lge.com • CWE-427: Uncontrolled Search Path Element •
CVSS: 5.5EPSS: 0%CPEs: 6EXPL: 0CVE-2019-20779
https://notcve.org/view.php?id=CVE-2019-20779
An issue was discovered on LG mobile devices with Android OS 7.0, 7.1, 7.2, 8.0, 8.1, and 9.0 software. A TrustZone trusted application can crash via crafted input. The LG ID is LVE-SMP-190003 (May 2019). Se descubrió un problema en los dispositivos móviles de LG con el software del Sistema Operativo Android versiones 7.0, 7.1, 7.2, 8.0, 8.1 y 9.0. Una aplicación confiable TrustZone puede bloquearse por medio de una entrada diseñada. • https://lgsecurity.lge.com •
CVSS: 9.8EPSS: 0%CPEs: 6EXPL: 0CVE-2019-20778
https://notcve.org/view.php?id=CVE-2019-20778
An issue was discovered on LG mobile devices with Android OS 7.0, 7.1, 7.2, 8.0, 8.1, and 9.0 software. The Backup subsystem does not properly restrict operations or validate their input. The LG ID is LVE-SMP-190004 (June 2019). Se descubrió un problema en los dispositivos móviles de LG con el software del Sistema Operativo Android versiones 7.0, 7.1, 7.2, 8.0, 8.1 y 9.0. El subsistema Backup no restringe apropiadamente las operaciones ni comprueba su entrada. • https://lgsecurity.lge.com • CWE-20: Improper Input Validation •