Vulnerabilidades

En btif_to_bta_response de btif_gatt_util.cc, existe una posible lectura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la…

En createFromParcel de UsbConfiguration.java, existe un posible inicio de actividad en segundo plano (BAL) debido a una omisión de permisos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. Se necesita la interacción del usuario para la explotación.

Bluetooth HID Hosts in BlueZ pueden permitir que un dispositivo HID con función periférica no autenticada inicie y establezca una conexión cifrada y acepte informes de teclado HID, lo que potencialmente permite la inyección de mensajes HID cuando no se ha producido ninguna interacción del usuario en la función central…

En TBD de TBD, existe una posible actualización maliciosa de los componentes de la plataforma debido a un uso incorrecto de las criptomonedas. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En checkKeyIntentParceledCorrectly de AccountManagerService.java, existe una forma posible de iniciar actividades arbitrarias utilizando privilegios del sistema debido a una falta de coincidencia de parcelas. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales.…

En run de MDnsSdListener.cpp, existe una posible corrupción de la memoria debido a un use after free. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En múltiples ubicaciones de DialogFillUi.java, existe una forma posible de ver las imágenes de otro usuario debido a un diputado confundido. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En onBindingDied de CallRedirectionProcessor.java, existe una posible omisión de permisos debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios y al inicio de una actividad en segundo plano sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es…

En varias ubicaciones, existe una forma posible de acceder a capturas de pantalla debido a un agente confundido. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En MtpPropertyValue de MtpProperty.h, existe una posible corrupción de memoria debido a Use After Free. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En onCreate de WindowState.java, existe una forma posible de iniciar una actividad en segundo plano debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En onHostEmulationData de HostEmulationManager.java, existe una forma posible para que un lector NFC de uso general lea el número completo de la tarjeta y los detalles de caducidad cuando el dispositivo está en modo de pantalla bloqueada debido a un error lógico en el código. Esto podría dar lugar a la divulgación de…

En visitUris de Notification.java, existe una posible forma de revelar imágenes entre usuarios debido a una comprobación de permisos ausente. Esto podría provocar una divulgación local de información con privilegios de ejecución de usuario necesarios. No se necesita interacción del usuario para la explotación.

En visitUris de RemoteViews.java, existe una posible forma de revelar imágenes entre usuarios debido a una comprobación de permisos ausente. Esto podría conducir a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario para la explotación.

En setMetadata de MediaSessionRecord.java, existe una posible forma de ver las imágenes de otro usuario debido a un problema de "confused deputy" (diputado confundido). Esto podría provocar la divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del…

En múltiples funciones de DevicePolicyManager.java, existe una posible forma de impedir la activación de la función Buscar mi dispositivo debido a una validación de entrada incorrecta. Esto podría provocar una denegación de servicio local que requiere privilegios de ejecución de usuario. No es necesaria la interacción…

En TRANSPOSER_SETTINGS de lpp_tran.h, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría derivar en ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación.

En múltiples funciones de KeyguardViewMediator.java, existe un posible fallo al bloquear tras el tiempo de espera de la pantalla debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local entre usuarios sin que se necesiten privilegios de ejecución adicionales. No es necesaria la…

En decideCancelProvisioningDialog de AdminIntegratedFlowPrepareActivity.java, existe una posible forma de eludir las protecciones de restablecimiento de fábrica debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No…

En readFrom de Uri.java, existe una posible concesión incorrecta de permisos de URI debido a una validación de entrada inadecuada. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación.

En onCreate de ConfirmDialog.java, existe una posible forma de conectarse a VNP eludiendo el consentimiento del usuario debido a una validación de entrada inadecuada. Esto podría provocar una escalada de privilegios local con privilegios de ejecución de usuario necesarios. Se necesita la interacción del usuario para…

En ShortcutInfo de ShortcutInfo.java, existe una posible forma de que una aplicación conserve el acceso de escucha de notificaciones debido a una excepción no capturada. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del…

En visitUris de RemoteViews.java, existe una posible filtración de imágenes entre usuarios debido a un problema de "confused deputy" (diputado confundido). Esto podría provocar una divulgación local de información sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario para su…

En getPendingIntentLaunchFlags de ActivityOptions.java, existe una posible escalada de privilegios debida a un "confused deputy" (diputado confundido), sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación.

En el servicio de Bluetooth falta una comprobación de permisos. Esto podría provocar la divulgación local de información sin que se necesiten privilegios de ejecución adicionales.