Vulnerabilidades

Hacker one bug ID: 1343975, Producto: Android, Versiones: Android SoC, ID de Android: A-204256722

Producto: Android. Versiones: Android kernel. ID de Android: A-192641593. Referencias: N/A

Producto: Android. Versiones: Android kernel. ID de Android: A-199805112. Referencias: N/A

Producto: Android. Versiones: Android kernel. ID de Android: A-199809304. Referencias: N/A

Producto: Android. Versiones: Android kernel. ID de Android: A-126949257. Referencias: N/A

En la función NfcTag::discoverTechnologies (activación) del archivo NfcTag.cpp, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada remota de privilegios sin ser requeridos privilegios de ejecución System. No es requerida una…

En Android TV , se presenta un posible emparejamiento silencioso debido a una falta de limitación de velocidad en el flujo de emparejamiento. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.…

Se ha detectado una vulnerabilidad de desbordamiento de búfer en Zoom Client for Meetings (para Android, iOS, Linux, macOS y Windows) antes de la versión 5.8.4, Zoom Client for Meetings for Blackberry (para Android e iOS) antes de la versión 5.8.1, Zoom Client for Meetings for intune (para Android e iOS) antes de la…

En la función GetTimeStampAndPkt del archivo DumpstateDevice.cpp, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

Una vulnerabilidad de comprobación inapropiada de entrada en libsapeextractor library anterior a versión SMR Sep-2021 Release 1, permite a atacantes ejecutar código arbitrario en el proceso mediaextractor

En la función Factory::CreateStrictFunctionMap del archivo factory.cc, se presenta una posible escritura fuera de límites debido a una comprobación incorrecta de límites. Esto podría conllevar a una ejecución de código remota en un proceso no privilegiado, sin ser necesarios privilegios de ejecución adicionales. No es…

En la función p2p_process_prov_disc_req del archivo p2p_pd.c, se presenta una posible lectura y escritura fuera de límites debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

Producto: Android, Versiones: Android SoC, ID de Android: A-175402462

En la función avrc_msg_cback del archivo avrc_api.cc, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

Una vulnerabilidad de comprobación inapropiada de la entrada en la función sflacfd_get_frm() de la biblioteca libsflacextractor versiones anteriores a SMR MAY-2021 Release 1, permite a atacantes ejecutar código arbitrario en el proceso mediaextractor

Una vulnerabilidad de comprobación inapropiada de la entrada en la función sdfffd_parse_chunk_FVER() de la biblioteca libsdffextractor versiones anteriores a SMR MAY-2021 Release 1, permite a atacantes ejecutar código arbitrario en el proceso mediaextractor

Una vulnerabilidad de comprobación inapropiada de la entrada en la función sdfffd_parse_chunk_PROP() en la biblioteca libsdffextractor versiones anteriores a SMR MAY-2021 Release 1, permite a atacantes ejecutar código arbitrario en el proceso mediaextractor

Una vulnerabilidad de comprobación inapropiada de la entrada en la función sdfffd_parse_chunk_PROP() con Sample Rate Chunk en la biblioteca libsdffextractor versiones anteriores a SMR MAY-2021 Release 1, permite a atacantes ejecutar código arbitrario en el proceso mediaextractor

Una vulnerabilidad de comprobación inapropiada de la entrada en la función scmn_mfal_read() en la biblioteca libsapeextractor versiones anteriores a SMR MAY-2021 Release 1, permite a atacantes ejecutar código arbitrario en el proceso mediaextractor

En la función rw_mfc_handle_read_op del archivo rw_mfc.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota por medio de un paquete NFC malicioso sin ser necesarios privilegios de ejecución adicionales. No…

Una vulnerabilidad de comprobación inapropiada de la entrada en la biblioteca libswmfextractor anterior a versión SMR APR-2021 Release 1, permite a atacantes ejecutar código arbitrario en el proceso mediaextractor

En la función sdp_copy_raw_data del archivo sdp_discovery.cc, se presenta un posible compromiso del sistema debido a una doble liberación. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En la función Builtins::Generate_ArgumentsAdaptorTrampoline del archivo builtins-arm.cc y archivos relacionados, se presenta una posible escritura fuera de límites debido a una comprobación incorrecta de límites. Esto podría conllevar a una ejecución de código remota en un proceso no privilegiado sin ser…

Una posible vulnerabilidad de sobrescritura de memoria arbitraria en la biblioteca quram versión anterior a SMR Jan-2021 Release 1, permite una ejecución de código arbitraria

Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 8.0, 8.1, 9.0 y 10. El gadget laf USB presenta un uso de la memoria previamente liberada. El ID de LG es LVE-SMP-200031 (Febrero de 2021)