Vulnerabilidades

En ion, existe una posible lectura fuera de límites debido a una confusión de tipos. Esto podría provocar una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07560720; Issue ID: ALPS07559800.

En varios métodos de DataUsageList.java, existe una posible forma de conocer las actividades de red del usuario administrador debido a una comprobación de permisos ausente. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No es necesaria la…

En unflattenString8 de Sensor.cpp, existe una posible lectura fuera de límites debida a un desbordamiento de búfer en el montículo (heap). Esto podría provocar la divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En múltiples puntos de AccessibilityService, existe una posible forma de ocultar la aplicación al usuario debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En preloader, existe una posible escritura fuera de límites debida a la falta de una comprobación de límites. Esto podría derivar en una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07856356 / ALPS07874388…

En toUriInner de Intent.java, existe una posible forma de lanzar una actividad arbitraria debido a un "confused deputy" (diputado confundido). Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En la sanitización de LayerState.cpp, existe una posible forma de tomar el control de la pantalla y intercambiar el contenido mostrado debido a una comprobación de permisos ausente. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita…

En isToggleable de SecureNfcEnabler.java y SecureNfcPreferenceController.java existe una posible forma de habilitar NFC desde una cuenta secundaria debido a una omisión de permisos. Esto podría derivar en una escalada de privilegios local desde la cuenta de invitado sin que se necesiten privilegios de ejecución…

En múltiples funciones de RunningTasks.java, existe una posible escalada de privilegios debido a una comprobación de privilegios ausente. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se necesita la interacción del usuario para la…

En BitmapExport.java, existe un posible fallo al truncar imágenes debido a un error lógico en el código.Producto: AndroidVersiones: kernel de AndroidID de Android: A-264261868Referencias: N/A

En WorkSource, existe una posible discrepancia en los paquetes (parcel mismatch). Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.Producto: AndroidVersiones: Android-11 Android-12 Android-12L…

En onPrepareOptionsMenu de AppInfoDashboardFragment.java, existe una posible forma de eludir las restricciones de administrador y desinstalar aplicaciones para todos los usuarios debido a una comprobación de permisos ausente. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de…

En addPermission de PermissionManagerServiceImpl.java, existe un posible fallo al persistir la configuración de permisos debido al agotamiento de recursos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para…

En la ejecución de ChooseTypeAndAccountActivity.java, existe una posible escalada de privilegios debida a una deserialización no segura. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su…

En clearApplicationUserData de ActivityManagerService.java, existe una posible forma de eliminar archivos del sistema debido a un error de recorrido de rutas (path traversal). Esto podría provocar una escalada local de privilegios con privilegios de ejecución de usuario necesarios. No se necesita interacción del…

En binder_transaction_buffer_release de binder.c, existe un posible uso tras liberación debido a una validación de entrada inadecuada. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se necesita la interacción del usuario para la explotación.Product:…

En varias funciones de MediaCodec.cpp, existe una posible forma de corromper la memoria debido a un uso tras liberación (use after free). Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la…

En onPackageRemoved de AccessibilityManagerService.java, existe la posibilidad de otorgar automáticamente servicios de accesibilidad debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. Se necesita la interacción del usuario…

En getTrampolineIntent de SettingsActivity.java, existe un posible inicio de actividad arbitraria debido a una discrepancia de intención en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la…

En AutomaticZenRule de AutomaticZenRule.java, existe un posible DoS persistente debido al agotamiento de recursos. Esto podría provocar una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. Producto: AndroidVersiones:…

En Condition of Condition.java, existe una forma posible de otorgar acceso a notificaciones debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. Se necesita la interacción del usuario para la explotación.…

En el firmware cellular Pixel, existe una posible escritura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a la ejecución remota de código y se necesita autenticación LTE. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones: kernel…

En readLazyValue de Parcel.java, existe una posible carga de código arbitrario en la aplicación Configuración del sistema debido a un problema de tipo confused deputy. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria…

En toLanguageTag de LocaleListCache.cpp, existe una posible lectura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.…

En bindRemoteViewsService de AppWidgetServiceImpl.java, existe una forma posible de evitar el inicio de la actividad en segundo plano debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción…