{
  "document" : {
    "aggregate_severity" : {
      "text" : "hoch"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Das Android Betriebssystem ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder Dateien zu manipulieren.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- Android",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2024-1282 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1282.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2024-1282 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1282"
    }, {
      "category" : "external",
      "summary" : "Samsung Mobile Security vom 2024-06-03",
      "url" : "https://security.samsungmobile.com/securityUpdate.smsb"
    } ],
    "source_lang" : "en-US",
    "title" : "Samsung Android: Mehrere Schwachstellen",
    "tracking" : {
      "current_release_date" : "2024-06-03T22:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T18:09:47.487+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2024-1282",
      "initial_release_date" : "2024-06-03T22:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2024-06-03T22:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_version_range",
          "name" : "12 <SMR Jun-2024 Release 1",
          "product" : {
            "name" : "Samsung Android 12 <SMR Jun-2024 Release 1",
            "product_id" : "T035168"
          }
        }, {
          "category" : "product_version_range",
          "name" : "13 <SMR Jun-2024 Release 1",
          "product" : {
            "name" : "Samsung Android 13 <SMR Jun-2024 Release 1",
            "product_id" : "T035169"
          }
        }, {
          "category" : "product_version_range",
          "name" : "14 <SMR Jun-2024 Release 1",
          "product" : {
            "name" : "Samsung Android 14 <SMR Jun-2024 Release 1",
            "product_id" : "T035170"
          }
        } ],
        "category" : "product_name",
        "name" : "Android"
      } ],
      "category" : "vendor",
      "name" : "Samsung"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2024-20873",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem BatteryStatsService, dem Bootloader oder dem Samsung Dialer, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Out-of-bounds-Write, einer unsachgemäßen Rechteverwaltung oder einer Speicherbeschädigung. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Dateien zu manipulieren. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
    } ],
    "release_date" : "2024-06-03T22:00:00.000+00:00",
    "title" : "CVE-2024-20873"
  }, {
    "cve" : "CVE-2024-20874",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem BatteryStatsService, dem Bootloader oder dem Samsung Dialer, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Out-of-bounds-Write, einer unsachgemäßen Rechteverwaltung oder einer Speicherbeschädigung. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Dateien zu manipulieren. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
    } ],
    "release_date" : "2024-06-03T22:00:00.000+00:00",
    "title" : "CVE-2024-20874"
  }, {
    "cve" : "CVE-2024-20875",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem BatteryStatsService, dem Bootloader oder dem Samsung Dialer, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Out-of-bounds-Write, einer unsachgemäßen Rechteverwaltung oder einer Speicherbeschädigung. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Dateien zu manipulieren. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
    } ],
    "release_date" : "2024-06-03T22:00:00.000+00:00",
    "title" : "CVE-2024-20875"
  }, {
    "cve" : "CVE-2024-20876",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem BatteryStatsService, dem Bootloader oder dem Samsung Dialer, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Out-of-bounds-Write, einer unsachgemäßen Rechteverwaltung oder einer Speicherbeschädigung. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Dateien zu manipulieren. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
    } ],
    "release_date" : "2024-06-03T22:00:00.000+00:00",
    "title" : "CVE-2024-20876"
  }, {
    "cve" : "CVE-2024-20877",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem BatteryStatsService, dem Bootloader oder dem Samsung Dialer, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Out-of-bounds-Write, einer unsachgemäßen Rechteverwaltung oder einer Speicherbeschädigung. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Dateien zu manipulieren. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
    } ],
    "release_date" : "2024-06-03T22:00:00.000+00:00",
    "title" : "CVE-2024-20877"
  }, {
    "cve" : "CVE-2024-20878",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem BatteryStatsService, dem Bootloader oder dem Samsung Dialer, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Out-of-bounds-Write, einer unsachgemäßen Rechteverwaltung oder einer Speicherbeschädigung. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Dateien zu manipulieren. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
    } ],
    "release_date" : "2024-06-03T22:00:00.000+00:00",
    "title" : "CVE-2024-20878"
  }, {
    "cve" : "CVE-2024-20879",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem BatteryStatsService, dem Bootloader oder dem Samsung Dialer, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Out-of-bounds-Write, einer unsachgemäßen Rechteverwaltung oder einer Speicherbeschädigung. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Dateien zu manipulieren. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
    } ],
    "release_date" : "2024-06-03T22:00:00.000+00:00",
    "title" : "CVE-2024-20879"
  }, {
    "cve" : "CVE-2024-20880",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem BatteryStatsService, dem Bootloader oder dem Samsung Dialer, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Out-of-bounds-Write, einer unsachgemäßen Rechteverwaltung oder einer Speicherbeschädigung. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Dateien zu manipulieren. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
    } ],
    "release_date" : "2024-06-03T22:00:00.000+00:00",
    "title" : "CVE-2024-20880"
  }, {
    "cve" : "CVE-2024-20881",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem BatteryStatsService, dem Bootloader oder dem Samsung Dialer, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Out-of-bounds-Write, einer unsachgemäßen Rechteverwaltung oder einer Speicherbeschädigung. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Dateien zu manipulieren. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
    } ],
    "release_date" : "2024-06-03T22:00:00.000+00:00",
    "title" : "CVE-2024-20881"
  }, {
    "cve" : "CVE-2024-20882",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem BatteryStatsService, dem Bootloader oder dem Samsung Dialer, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Out-of-bounds-Write, einer unsachgemäßen Rechteverwaltung oder einer Speicherbeschädigung. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Dateien zu manipulieren. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
    } ],
    "release_date" : "2024-06-03T22:00:00.000+00:00",
    "title" : "CVE-2024-20882"
  }, {
    "cve" : "CVE-2024-20883",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem BatteryStatsService, dem Bootloader oder dem Samsung Dialer, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Out-of-bounds-Write, einer unsachgemäßen Rechteverwaltung oder einer Speicherbeschädigung. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Dateien zu manipulieren. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
    } ],
    "release_date" : "2024-06-03T22:00:00.000+00:00",
    "title" : "CVE-2024-20883"
  }, {
    "cve" : "CVE-2024-20884",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem BatteryStatsService, dem Bootloader oder dem Samsung Dialer, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Out-of-bounds-Write, einer unsachgemäßen Rechteverwaltung oder einer Speicherbeschädigung. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Dateien zu manipulieren. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
    } ],
    "release_date" : "2024-06-03T22:00:00.000+00:00",
    "title" : "CVE-2024-20884"
  }, {
    "cve" : "CVE-2024-20885",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Samsung Android. Diese Fehler bestehen in mehreren Komponenten und Subsystemen wie dem BatteryStatsService, dem Bootloader oder dem Samsung Dialer, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Out-of-bounds-Write, einer unsachgemäßen Rechteverwaltung oder einer Speicherbeschädigung. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Dateien zu manipulieren. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
    } ],
    "release_date" : "2024-06-03T22:00:00.000+00:00",
    "title" : "CVE-2024-20885"
  } ]
}