CVSS: 9.8EPSS: 0%CPEs: 12EXPL: 0CVE-2018-21087
https://notcve.org/view.php?id=CVE-2018-21087
An issue was discovered on Samsung mobile devices with L(5.x), M(6.x), and N(7.x) software. There is a vnswap heap-based buffer overflow via the store function, with resultant privilege escalation. The Samsung ID is SVE-2017-10599 (January 2018). Se detectó un problema en dispositivos móviles Samsung con versiones de software L(5.x), M(6.x) y N(7.x). Se presenta un desbordamiento de búfer en la región heap de la memoria en vnswap por medio de la función store, con una escalada de privilegios resultante. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-787: Out-of-bounds Write •
CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 0CVE-2018-21088
https://notcve.org/view.php?id=CVE-2018-21088
An issue was discovered on Samsung mobile devices with N(7.x) software. An attacker can cause a reboot because InputMethodManagerService has an unprotected system service. The Samsung ID is SVE-2017-9995 (January 2018). Se detectó un problema en dispositivos móviles Samsung con versión de software N(7.x). Un atacante puede causar un reinicio porque InputMethodManagerService presenta un servicio de sistema no protegido. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-755: Improper Handling of Exceptional Conditions •
CVSS: 10.0EPSS: 0%CPEs: 6EXPL: 0CVE-2018-21089
https://notcve.org/view.php?id=CVE-2018-21089
An issue was discovered on Samsung mobile devices with N(7.x) (MT6755/MT6757 Mediatek models) software. Bootloader has an integer overflow that leads to arbitrary code execution via the download offset control. The Samsung ID is SVE-2017-10732 (January 2018). Se detectó un problema en dispositivos móviles Samsung con versiones de software N(7.x) (modelos Mediatek MT6755/MT6757). El Cargador de Arranque presenta un desbordamiento de enteros que conlleva a una ejecución de código arbitraria por medio del control de desplazamiento de descarga. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-190: Integer Overflow or Wraparound •
CVSS: 7.8EPSS: 0%CPEs: 6EXPL: 0CVE-2018-21091
https://notcve.org/view.php?id=CVE-2018-21091
An issue was discovered on Samsung mobile devices with M(6.x) and N(7.x) software. Telecom has a System Crash via abnormal exception handling. The Samsung ID is SVE-2017-10906 (January 2018). Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.x) y N(7.x). Telecom presenta un Bloqueo del Sistema por medio del manejo de excepciones anormal. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-755: Improper Handling of Exceptional Conditions •
CVSS: 6.5EPSS: 0%CPEs: 6EXPL: 0CVE-2018-21092
https://notcve.org/view.php?id=CVE-2018-21092
An issue was discovered on Samsung mobile devices with M(6.x) and N(7.x) software. A crafted AT command may be sent by the DeviceTest application via an NFC tag. The Samsung ID is SVE-2017-10885 (January 2018). Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.x) y N(7.x). Un comando AT diseñado puede ser enviado por la aplicación DeviceTest por medio de una etiqueta NFC. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-20: Improper Input Validation •