Vulnerability-Lookup

CVE-2024-34638 (GCVE-0-2024-34638)

Vulnerability from cvelistv5 – Published: 2024-09-04 05:32 – Updated: 2024-09-04 13:06

Summary

Improper handling of exceptional conditions in ThemeCenter prior to SMR Sep-2024 Release 1 allows local attackers to delete non-preloaded applications.

Severity ?

6.7 (Medium)


                        
                          CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H

CWE

CWE-755 - Improper Handling of Exceptional Conditions

Assigner

SamsungMobile

References

URL

	Vendor	Product	Version
	Samsung Mobile	Samsung Mobile Devices	Unaffected: SMR Sep-2024 Release in Android 12, 13

WID-SEC-W-2024-2049

Vulnerability from csaf_certbund - Published: 2024-09-03 22:00 - Updated: 2024-09-03 22:00

Summary

Samsung Android: Mehrere Schwachstellen

Severity

Mittel

Notes

Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.

Produktbeschreibung: Das Android Betriebssystem ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel.

Angriff: Ein lokaler Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen preiszugeben.

Betroffene Betriebssysteme: - Android

CVE-2024-34637

Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgemäßen Zugriffskontrolle, einer unsachgemäßen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen.

CVE-2024-34638

CVE-2024-34640

CVE-2024-34641

CVE-2024-34642

CVE-2024-34643

CVE-2024-34644

CVE-2024-34645

CVE-2024-34646

CVE-2024-34647

CVE-2024-34648

CVE-2024-34649

CVE-2024-34650

CVE-2024-34651

CVE-2024-34652

CVE-2024-34653

CVE-2024-34654

CVE-2024-34655

References

URL

Category

	https://wid.cert-bund.de/.well-known/csaf/white/2…	self
	https://wid.cert-bund.de/portal/wid/securityadvis…	self
	https://security.samsungmobile.com/securityUpdate.smsb	external

JSON

To clipboard

{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Das Android Betriebssystem ist eine quelloffene Plattform f\u00fcr mobile Ger\u00e4te. Die Basis bildet der Linux-Kernel.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein lokaler Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Android",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-2049 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-2049.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-2049 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-2049"
      },
      {
        "category": "external",
        "summary": "Samsung Mobile Security vom 2024-09-03",
        "url": "https://security.samsungmobile.com/securityUpdate.smsb"
      }
    ],
    "source_lang": "en-US",
    "title": "Samsung Android: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-09-03T22:00:00.000+00:00",
      "generator": {
        "date": "2024-09-04T11:09:39.519+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.6"
        }
      },
      "id": "WID-SEC-W-2024-2049",
      "initial_release_date": "2024-09-03T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-09-03T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version",
                "name": "12",
                "product": {
                  "name": "Samsung Android 12",
                  "product_id": "T037260",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:samsung:android:12"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "13",
                "product": {
                  "name": "Samsung Android 13",
                  "product_id": "T037261",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:samsung:android:13"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "14",
                "product": {
                  "name": "Samsung Android 14",
                  "product_id": "T037262",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:samsung:android:14"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Android"
          }
        ],
        "category": "vendor",
        "name": "Samsung"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-34637",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgem\u00e4\u00dfen Zugriffskontrolle, einer unsachgem\u00e4\u00dfen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037260",
          "T037261",
          "T037262"
        ]
      },
      "release_date": "2024-09-03T22:00:00.000+00:00",
      "title": "CVE-2024-34637"
    },
    {
      "cve": "CVE-2024-34638",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgem\u00e4\u00dfen Zugriffskontrolle, einer unsachgem\u00e4\u00dfen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037260",
          "T037261",
          "T037262"
        ]
      },
      "release_date": "2024-09-03T22:00:00.000+00:00",
      "title": "CVE-2024-34638"
    },
    {
      "cve": "CVE-2024-34640",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgem\u00e4\u00dfen Zugriffskontrolle, einer unsachgem\u00e4\u00dfen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037260",
          "T037261",
          "T037262"
        ]
      },
      "release_date": "2024-09-03T22:00:00.000+00:00",
      "title": "CVE-2024-34640"
    },
    {
      "cve": "CVE-2024-34641",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgem\u00e4\u00dfen Zugriffskontrolle, einer unsachgem\u00e4\u00dfen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037260",
          "T037261",
          "T037262"
        ]
      },
      "release_date": "2024-09-03T22:00:00.000+00:00",
      "title": "CVE-2024-34641"
    },
    {
      "cve": "CVE-2024-34642",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgem\u00e4\u00dfen Zugriffskontrolle, einer unsachgem\u00e4\u00dfen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037260",
          "T037261",
          "T037262"
        ]
      },
      "release_date": "2024-09-03T22:00:00.000+00:00",
      "title": "CVE-2024-34642"
    },
    {
      "cve": "CVE-2024-34643",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgem\u00e4\u00dfen Zugriffskontrolle, einer unsachgem\u00e4\u00dfen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037260",
          "T037261",
          "T037262"
        ]
      },
      "release_date": "2024-09-03T22:00:00.000+00:00",
      "title": "CVE-2024-34643"
    },
    {
      "cve": "CVE-2024-34644",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgem\u00e4\u00dfen Zugriffskontrolle, einer unsachgem\u00e4\u00dfen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037260",
          "T037261",
          "T037262"
        ]
      },
      "release_date": "2024-09-03T22:00:00.000+00:00",
      "title": "CVE-2024-34644"
    },
    {
      "cve": "CVE-2024-34645",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgem\u00e4\u00dfen Zugriffskontrolle, einer unsachgem\u00e4\u00dfen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037260",
          "T037261",
          "T037262"
        ]
      },
      "release_date": "2024-09-03T22:00:00.000+00:00",
      "title": "CVE-2024-34645"
    },
    {
      "cve": "CVE-2024-34646",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgem\u00e4\u00dfen Zugriffskontrolle, einer unsachgem\u00e4\u00dfen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037260",
          "T037261",
          "T037262"
        ]
      },
      "release_date": "2024-09-03T22:00:00.000+00:00",
      "title": "CVE-2024-34646"
    },
    {
      "cve": "CVE-2024-34647",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgem\u00e4\u00dfen Zugriffskontrolle, einer unsachgem\u00e4\u00dfen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037260",
          "T037261",
          "T037262"
        ]
      },
      "release_date": "2024-09-03T22:00:00.000+00:00",
      "title": "CVE-2024-34647"
    },
    {
      "cve": "CVE-2024-34648",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgem\u00e4\u00dfen Zugriffskontrolle, einer unsachgem\u00e4\u00dfen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037260",
          "T037261",
          "T037262"
        ]
      },
      "release_date": "2024-09-03T22:00:00.000+00:00",
      "title": "CVE-2024-34648"
    },
    {
      "cve": "CVE-2024-34649",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgem\u00e4\u00dfen Zugriffskontrolle, einer unsachgem\u00e4\u00dfen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037260",
          "T037261",
          "T037262"
        ]
      },
      "release_date": "2024-09-03T22:00:00.000+00:00",
      "title": "CVE-2024-34649"
    },
    {
      "cve": "CVE-2024-34650",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgem\u00e4\u00dfen Zugriffskontrolle, einer unsachgem\u00e4\u00dfen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037260",
          "T037261",
          "T037262"
        ]
      },
      "release_date": "2024-09-03T22:00:00.000+00:00",
      "title": "CVE-2024-34650"
    },
    {
      "cve": "CVE-2024-34651",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgem\u00e4\u00dfen Zugriffskontrolle, einer unsachgem\u00e4\u00dfen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037260",
          "T037261",
          "T037262"
        ]
      },
      "release_date": "2024-09-03T22:00:00.000+00:00",
      "title": "CVE-2024-34651"
    },
    {
      "cve": "CVE-2024-34652",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgem\u00e4\u00dfen Zugriffskontrolle, einer unsachgem\u00e4\u00dfen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037260",
          "T037261",
          "T037262"
        ]
      },
      "release_date": "2024-09-03T22:00:00.000+00:00",
      "title": "CVE-2024-34652"
    },
    {
      "cve": "CVE-2024-34653",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgem\u00e4\u00dfen Zugriffskontrolle, einer unsachgem\u00e4\u00dfen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037260",
          "T037261",
          "T037262"
        ]
      },
      "release_date": "2024-09-03T22:00:00.000+00:00",
      "title": "CVE-2024-34653"
    },
    {
      "cve": "CVE-2024-34654",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgem\u00e4\u00dfen Zugriffskontrolle, einer unsachgem\u00e4\u00dfen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037260",
          "T037261",
          "T037262"
        ]
      },
      "release_date": "2024-09-03T22:00:00.000+00:00",
      "title": "CVE-2024-34654"
    },
    {
      "cve": "CVE-2024-34655",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler existieren in mehreren Komponenten und Subsystemen wie WindowManagerService, My Files oder One UI Home, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgem\u00e4\u00dfen Zugriffskontrolle, einer unsachgem\u00e4\u00dfen Autorisierung oder einer Pfadumgehung und mehr. Ein lokaler oder physischer Angreifer kann diese Schwachstellen ausnutzen, um auf Ressourcen zuzugreifen, Sicherheitsma\u00dfnahmen zu umgehen oder vertrauliche Informationen preiszugeben. Einige dieser Schwachstellen erfordern die Interaktion des Benutzers, um sie erfolgreich auszunutzen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T037260",
          "T037261",
          "T037262"
        ]
      },
      "release_date": "2024-09-03T22:00:00.000+00:00",
      "title": "CVE-2024-34655"
    }
  ]
}

GHSA-WW4Q-5M6P-GM46

Vulnerability from github – Published: 2024-09-04 06:30 – Updated: 2024-09-04 06:30

Details

Improper handling of exceptional conditions in ThemeCenter prior to SMR Sep-2024 Release 1 allows local attackers to delete non-preloaded applications.

Severity ?

6.7 (Medium)


                  
                    CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H

Show details on source website

JSON

To clipboard

{
  "affected": [],
  "aliases": [
    "CVE-2024-34638"
  ],
  "database_specific": {
    "cwe_ids": [
      "CWE-755"
    ],
    "github_reviewed": false,
    "github_reviewed_at": null,
    "nvd_published_at": "2024-09-04T06:15:11Z",
    "severity": "MODERATE"
  },
  "details": "Improper handling of exceptional conditions in ThemeCenter prior to SMR Sep-2024 Release 1 allows local attackers to delete non-preloaded applications.",
  "id": "GHSA-ww4q-5m6p-gm46",
  "modified": "2024-09-04T06:30:40Z",
  "published": "2024-09-04T06:30:40Z",
  "references": [
    {
      "type": "ADVISORY",
      "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-34638"
    },
    {
      "type": "WEB",
      "url": "https://security.samsungmobile.com/securityUpdate.smsb?year=2024\u0026month=09"
    }
  ],
  "schema_version": "1.4.0",
  "severity": [
    {
      "score": "CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H",
      "type": "CVSS_V3"
    }
  ]
}

NCSC-2024-0358

Vulnerability from csaf_ncscnl - Published: 2024-09-05 12:02 - Updated: 2024-09-05 12:02

Summary

Kwetsbaarheden verholpen in Google Android en Samsung Mobile

Notes

The Netherlands Cyber Security Center (henceforth: NCSC-NL) maintains this page to enhance access to its information and security advisories. The use of this security advisory is subject to the following terms and conditions: NCSC-NL makes every reasonable effort to ensure that the content of this page is kept up to date, and that it is accurate and complete. Nevertheless, NCSC-NL cannot entirely rule out the possibility of errors, and therefore cannot give any warranty in respect of its completeness, accuracy or continuous keeping up-to-date. The information contained in this security advisory is intended solely for the purpose of providing general information to professional users. No rights can be derived from the information provided therein. NCSC-NL and the Kingdom of the Netherlands assume no legal liability or responsibility for any damage resulting from either the use or inability of use of this security advisory. This includes damage resulting from the inaccuracy of incompleteness of the information contained in the advisory. This security advisory is subject to Dutch law. All disputes related to or arising from the use of this advisory will be submitted to the competent court in The Hague. This choice of means also applies to the court in summary proceedings.

Feiten: Google heeft kwetsbaarheden verholpen in Android.

Interpretaties: Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen op het device en zo willekeurige code uit te voeren, mogelijk met rechten van het systeem en toegang krijgen tot gevoelige gegevens. Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide app te installeren en draaien of een malafide link te volgen. In deze update wordt ook de kwetsbaarheid met kenmerk CVE-2024-32896 verholpen. Deze bevindt zich in het Android Framework en stelt een lokale kwaadwillende in staat om zich verhoogde rechten toe te kennen en code uit te voeren met rechten van het systeem. Van deze kwetsbaarheid meldt Google dat deze zeer beperkt en gericht is misbruikt als ZeroDay op Google Pixel. Er is (nog) geen publieke Proof-of-Concept of exploit beschikbaar. In deze update zijn ook kwetsbaarheden verholpen in closed-source componenten van Arm, Imagination Technologies, Unisoc en Qualcomm. Google heeft verder weinig inhoudelijke informatie bekend gesteld.

Oplossingen: Google heeft updates uitgebracht om de kwetsbaarheden te verhelpen in Android 12,13 en 14. Samsung heeft updates uitgebracht om de voor Samsung relevante kwetsbaarheden te verhelpen in Samsung Mobile devices. Zie bijgevoegde referenties voor meer informatie.

Kans: medium

Schade: high

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')

CWE-126: Buffer Over-read

CWE-190: Integer Overflow or Wraparound

CWE-20: Improper Input Validation

CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

CWE-280: Improper Handling of Insufficient Permissions or Privileges

CWE-284: Improper Access Control

CWE-285: Improper Authorization

CWE-310: CWE-310

CWE-416: Use After Free

CWE-476: NULL Pointer Dereference

CWE-562: Return of Stack Variable Address

CWE-648: Incorrect Use of Privileged APIs

CWE-755: Improper Handling of Exceptional Conditions

CWE-822: Untrusted Pointer Dereference

CWE-863: Incorrect Authorization

CWE-926: Improper Export of Android Application Components

CVE-2024-3655

CWE-416 - Use After Free

CVE-2024-23358

CWE-126 - Buffer Over-read

CVE-2024-23359

CWE-126 - Buffer Over-read

CVE-2024-23362

CWE-20 - Improper Input Validation

CVE-2024-23364

CWE-126 - Buffer Over-read

CVE-2024-23365

CWE-416 - Use After Free

CVE-2024-23716

CVE-2024-31336

CVE-2024-32896

7.8 (High)


                        
                          CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2024-33016

CWE-119 - Improper Restriction of Operations within the Bounds of a Memory Buffer

CVE-2024-33034

CWE-416 - Use After Free

CVE-2024-33035

CWE-190 - Integer Overflow or Wraparound

CVE-2024-33038

CWE-822 - Untrusted Pointer Dereference

CVE-2024-33042

CWE-120 - Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')

CVE-2024-33043

CWE-126 - Buffer Over-read

CVE-2024-33045

CWE-562 - Return of Stack Variable Address

CVE-2024-33048

CWE-126 - Buffer Over-read

CVE-2024-33050

CWE-126 - Buffer Over-read

CVE-2024-33051

CWE-126 - Buffer Over-read

CVE-2024-33052

CWE-120 - Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')

CVE-2024-33054

CWE-120 - Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')

CVE-2024-33057

CWE-126 - Buffer Over-read

CVE-2024-33060

CWE-416 - Use After Free

CVE-2024-34637

CWE-863 - Incorrect Authorization

CVE-2024-34638

CWE-755 - Improper Handling of Exceptional Conditions

CVE-2024-34640