CVSS: 10.0EPSS: 0%CPEs: 7EXPL: 0CVE-2019-20567
https://notcve.org/view.php?id=CVE-2019-20567
An issue was discovered on Samsung mobile devices with N(7.x), O(8.x), and P(9.0) (Exynos chipsets) software. A up_parm heap overflow leads to code execution in the bootloader. The Samsung ID is SVE-2019-14993 (September 2019). Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). Un desbordamiento de la pila (heap) de up_parm conlleva a una ejecución de código en el cargador de arranque. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-787: Out-of-bounds Write •
CVSS: 9.8EPSS: 0%CPEs: 7EXPL: 0CVE-2019-20561
https://notcve.org/view.php?id=CVE-2019-20561
An issue was discovered on Samsung mobile devices with N(7.x), O(8.x), and P(9.0) (Exynos chipsets) software. The bootloader has an integer signedness error. The Samsung ID is SVE-2019-15230 (October 2019). Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). El cargador de arranque presenta un error de firma de enteros. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-190: Integer Overflow or Wraparound •
CVSS: 9.8EPSS: 0%CPEs: 8EXPL: 0CVE-2019-20558
https://notcve.org/view.php?id=CVE-2019-20558
An issue was discovered on Samsung mobile devices with N(7.x), O(8.x), and P(9.0) (Exynos chipsets) software. There is a Buffer Overflow in the Touch Screen Driver. The Samsung ID is SVE-2019-14990 (October 2019). Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0) (chipsets Exynos). Se presenta un desbordamiento de búfer en el Touch Screen Driver. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •
CVSS: 4.6EPSS: 0%CPEs: 7EXPL: 0CVE-2019-20557
https://notcve.org/view.php?id=CVE-2019-20557
An issue was discovered on Samsung mobile devices with N(7.x), O(8.x), and P(9.0) software. Attackers can bypass Factory Reset Protection (FRP) via a SIM card by blocking the PUK code. The Samsung ID is SVE-2019-15262 (October 2019). Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x), O(8.x) y P(9.0). Los atacantes pueden omitir la Factory Reset Protection (FRP) por medio de una tarjeta SIM mediante el bloqueo del código PUK. • https://security.samsungmobile.com/securityUpdate.smsb •
CVSS: 5.3EPSS: 0%CPEs: 4EXPL: 0CVE-2019-20555
https://notcve.org/view.php?id=CVE-2019-20555
An issue was discovered on Samsung mobile devices with N(7.x) software. The Gallery app allows attackers to view all pictures of a locked device. The Samsung ID is SVE-2019-15189 (October 2019). Se detectó un problema en dispositivos móviles Samsung con versión de software N(7.x). La aplicación Gallery permite a atacantes visualizar todas las imágenes de un dispositivo bloqueado. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-862: Missing Authorization •