Vulnerabilidades

Un desbordamiento de búfer basado en montículo en el decodificador JPEG de libimagecodec.quram.so anterior a SMR Sep-2026 Release 1 permite a atacantes remotos ejecutar código arbitrario.

En dec_frm_prepare de oapv.c, existe una posible escritura fuera de límites (OOB) debido a un desbordamiento de búfer de montículo (heap). Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En read de MatroskaExtractor.cpp, existe una posible escritura fuera de límites debido a una conversión de tipos (casting) incorrecta. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En serviceClassExists de InCallController.java, existe una posible ejecución de código arbitrario debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Un problema en HiDPT/ Weyon HiDPTAndroid Hi3751V350 Hi3751V352E_DMO permite a un atacante remoto ejecutar código arbitrario a través del daemon de Android Debug Bridge (ADB) (adbd)

En varias funciones de vpu_ioctl.c, existe un posible uso después de liberar (use-after-free) debido a un uso después de liberar. Esto podría dar lugar a una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Un problema en Code27 Companion Hub SQ3A.220705.003.A1 permite a un atacante físicamente próximo ejecutar código arbitrario a través de los componentes de depuración USB (ADB) y Android Debug Bridge

En Contacts Provider, existe una posible forma de acceder a la base de datos de contactos debido a una inyección SQL. Esto podría derivar en una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En Package Manager, existe una posible omisión del controlador de bloqueo del dispositivo debido a la falta de una comprobación de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En overrideConfig de CarrierConfigLoader.java, existe una posible forma de eludir la verificación de UID debido a una elusión de permisos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

Un problema en el emulador de Android MEmu 9.2.7.0 de Microvirt permite a un atacante local escalar privilegios a través del componente MemuService.exe.

Gestión incorrecta de privilegios insuficientes en SecTelephonyProvider anterior a SMR Jun-2026 Release 1 permite a atacantes locales acceder a archivos privilegiados.

En múltiples ubicaciones, existe una posible forma de ejecutar código en el proceso del lanzador debido a un usuario de shell con privilegios excesivos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En múltiples funciones, existe una posible forma de acceder a la base de datos de contactos debido a una inyección SQL. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples ubicaciones, existe un posible tapjacking debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En múltiples ubicaciones, existe una posible forma de lograr la ejecución de código debido a un desbordamiento de entero. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Exportación inadecuada de componentes de aplicaciones Android en OmaCP anterior a SMR May-2026 Release 1 permite a atacantes locales activar funciones privilegiadas.

Escritura fuera de límites en SveService anterior a SMR May-2026 Release 1 permite a atacantes locales con privilegios ejecutar código arbitrario.

Asignación incorrecta de privilegios en LocationManager anterior a SMR May-2026 Release 1 permite a atacantes locales acceder a información sensible.

Permisos predeterminados incorrectos en FactoryCamera anteriores a SMR May-2026 Release 1 permiten a un atacante local acceder al identificador único.

En adbd_tls_verify_cert de auth.cpp, existe una posible omisión de la autenticación mutua de ADB inalámbrico debido a un error lógico en el código. Esto podría provocar la ejecución remota de código (de forma próxima/adyacente) como usuario shell, sin necesidad de privilegios de ejecución adicionales. No se necesita…

Control externo del nombre de archivo en AODManager anterior a SMR Apr-2026 Release 1 permite a un atacante local con privilegios crear un archivo con privilegios de sistema.

Asignación incorrecta de privilegios en Bluetooth en el modo de mantenimiento anterior a SMR Apr-2026 Release 1 permite a atacantes físicos eludir Extend Unlock.

Validación de entrada incorrecta en el modo Retail anterior a SMR Apr-2026 Release 1 permite a atacantes locales activar funciones privilegiadas.

Comprobación inadecuada de condiciones excepcionales en Recents anterior a SMR Apr-2026 Release 1 permite a un atacante físico eludir el anclaje de aplicaciones (App Pinning).