Vulnerabilidades

En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible forma de causar un fallo debido a un desbordamiento de entero. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible forma de causar una caída del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En handleBondStateChanged de AdapterService.java, existe una posible revelación de información sensible debido a una omisión de permisos. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En la implementación de WindowState.java, existe una posible forma de engañar al usuario para que apruebe permisos debido a un ataque de tapjacking/superposición. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria…

En InputInterceptor de Letterbox.java, existe una posible forma de engañar a un usuario para que acepte un permiso debido a un ataque de tapjacking/superposición. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria…

En bta_jv_rfcomm_connect de bta_jv_act.cc, existe una posible elusión del emparejamiento para una conexión segura debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios. La interacción del usuario no es necesaria para la…

En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible forma de provocar la caída del sistema debido a un desbordamiento de entero. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible denegación de servicio persistente debido a un desbordamiento de entero. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible denegación de servicio persistente debido al agotamiento de recursos. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de ubsan_throwing_runtime.cpp, existe un posible fallo de UBSan debido a un desbordamiento de entero. Esto podría conducir a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible forma de causar un fallo debido a un desbordamiento de entero. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de ubsan_throwing_runtime.cpp, hay una posible denegación de servicio persistente debido a un desbordamiento de entero. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En startAnimation de StageCoordinator.java, existe un posible problema de tapjacking debido a un ataque de tapjacking/superposición. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En múltiples ubicaciones, existe un posible tapjacking debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En performPreInstallChecks de InstallRepository.kt, existe una posible forma de eludir la política de MDM debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la…

En múltiples ubicaciones, hay una posible forma de restablecer las selecciones de permisos seleccionadas por el usuario debido a un bypass de permisos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En isSameApp de NotificationManagerService.java, existe una posible DoS persistente debido al agotamiento de recursos. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de KeyguardViewMediator.java, existe una posible forma de eludir el modo de bloqueo con fijación de pantalla debido a un error de lógica en el código. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…

En múltiples ubicaciones, existe una posible forma de lograr la ejecución de código debido a un desbordamiento de entero. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de PipTaskOrganizer.java, existe una posible forma de lanzar una actividad desde segundo plano debido a un delegado confundido. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples ubicaciones, hay un posible lanzamiento de actividad en segundo plano debido a la ausencia de una verificación de permisos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En setUserDisclaimerAcknowledged de CarDevicePolicyService.java, existe una posible forma de eludir el diálogo de usuario al añadir una cuenta a un dispositivo gestionado debido a una verificación de permisos faltante. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución…

En muchas funciones de ComputerEngine.java, existe una posible forma de acceder a URIs entre usuarios debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para su explotación.

En múltiples ubicaciones, existe una posible forma de revelar imágenes entre usuarios debido a una validación de entrada inadecuada. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación.

En múltiples funciones de AccessibilityManagerService.java, existe una posible denegación de servicio persistente debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…