CVSS: 7.5EPSS: 0%CPEs: 3EXPL: 0CVE-2017-18654
https://notcve.org/view.php?id=CVE-2017-18654
An issue was discovered on Samsung mobile devices with M(6.0) and N(7.0, 7.1) software. An unauthenticated attacker can register a new security certificate. The Samsung ID is SVE-2017-9659 (September 2017). Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.0, 7.1). Un atacante no autenticado puede registrar un nuevo certificado de seguridad. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-287: Improper Authentication •
CVSS: 9.8EPSS: 0%CPEs: 5EXPL: 0CVE-2017-18655
https://notcve.org/view.php?id=CVE-2017-18655
An issue was discovered on Samsung mobile devices with M(6.0) and N(7.x) software. There is a stack-based buffer overflow with resultant memory corruption in a trustlet. The Samsung IDs are SVE-2017-8889, SVE-2017-8891, and SVE-2017-8892 (August 2017). Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.x). Se presenta un desbordamiento del búfer en la región stack de la memoria con una corrupción de la memoria resultante en un trustlet. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-787: Out-of-bounds Write •
CVSS: 5.3EPSS: 0%CPEs: 5EXPL: 0CVE-2017-18656
https://notcve.org/view.php?id=CVE-2017-18656
An issue was discovered on Samsung mobile devices with M(6.0) and N(7.x) software. There is a buffer over-read in a trustlet. The Samsung ID is SVE-2017-8890 (August 2017). Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.x). Se presenta una lectura excesiva del búfer en un trustlet. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-125: Out-of-bounds Read •
CVSS: 5.3EPSS: 0%CPEs: 5EXPL: 0CVE-2017-18657
https://notcve.org/view.php?id=CVE-2017-18657
An issue was discovered on Samsung mobile devices with M(6.0) and N(7.x) software. There is an arbitrary write in a trustlet. The Samsung ID is SVE-2017-8893 (August 2017). Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0) y N(7.x). Se presenta una escritura arbitraria en un trustlet. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-754: Improper Check for Unusual or Exceptional Conditions •
CVSS: 5.3EPSS: 0%CPEs: 1EXPL: 0CVE-2017-18658
https://notcve.org/view.php?id=CVE-2017-18658
An issue was discovered on Samsung mobile devices with M(6.0) software. The multiwindow_facade API allows attackers to cause a NullPointerException and system halt via an attempted screen touch of a non-existing display. The Samsung ID is SVE-2017-9383 (August 2017). Se detectó un problema en dispositivos móviles Samsung con versión de software M(6.0). La API multiwindow_facade permite a atacantes causar un NullPointerException y detener el sistema mediante un intento de tocar la pantalla de una pantalla no existente. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-476: NULL Pointer Dereference •