Vulnerabilidades

En btm_ble_process_periodic_adv_sync_lost_evt de ble_scanner_hci_interface.cc, existe una posible lectura fuera de límites debida a la ausencia de una comprobación de límites. Esto podría provocar la divulgación local de información con privilegios de ejecución del sistema necesarios. No se necesita interacción del…

En btm_ble_rand_enc_complete de btm_ble.cc, existe una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar la divulgación local de información con privilegios de ejecución del sistema necesarios. No se necesita interacción del usuario para la explotación.Product:…

En btm_ble_write_adv_enable_complete de btm_ble_gap.cc, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar la divulgación local de información con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la…

En btm_read_rssi_complete de btm_acl.cc, existe una posible lectura fuera de límites debida a la falta de una comprobación de límites. Esto podría provocar la divulgación local de información en el servidor Bluetooth, para lo que se necesitan privilegios de ejecución de System. No es necesaria la interacción del…

En btm_read_link_quality_complete de btm_acl.cc, existe una posible lectura fuera de límites debida a la falta de una comprobación de límites. Esto podría provocar una divulgación local de información a través de Bluetooth, siendo necesarios privilegios de ejecución de System. No se necesita interacción del usuario…

En btm_ble_clear_resolving_list_completecomplete de btm_ble_privacy.cc, existe una posible lectura fuera de límites debida a la falta de una comprobación de límites. Esto podría provocar una divulgación local de información con necesidad de privilegios de ejecución de System. No se necesita interacción del usuario…

En BTA_GATTS_HandleValueIndication de bta_gatts_api.cc, existe una posible escritura fuera de límites debida a una validación de entrada inadecuada. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En ParseBqrLinkQualityEvt de btif_bqr.cc, existe una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar la divulgación local de información con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación.Product:…

En btm_ble_rand_enc_complete de btm_ble.cc, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar la divulgación local de información con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación.Product:…

En btm_read_tx_power_complete de btm_acl.cc, existe una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar la divulgación local de información en el servidor Bluetooth, para lo que se necesitan privilegios de ejecución de System. No se necesita interacción del…

En btu_ble_rc_param_req_evt de btu_hcif.cc, existe una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar la divulgación local de información con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para su explotación.Product:…

En btu_ble_ll_conn_param_upd_evt de btu_hcif.cc, existe una posible lectura fuera de límites debida a la falta de una comprobación de límites. Esto podría provocar una divulgación local de información en el servidor Bluetooth, para lo que se necesitan privilegios de ejecución de System. No es necesaria la interacción…

En GetNextSourceDataPacket de bta_av_co.cc, existe una posible lectura fuera de límites debida a una comprobación de límites que falta. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la…

En btm_ble_read_remote_features_complete de btm_ble_gap.cc, existe una posible lectura fuera de límites debida a una validación de entrada inadecuada. Esto podría provocar una divulgación local de información si el firmware se viera comprometido, requiriendo privilegios de ejecución del sistema. No se necesita…

En getConfirmationMessage de DefaultAutofillPicker.java, existe una posible forma de inducir a error al usuario para que seleccione la aplicación de autorrelleno predeterminada debido a una validación de entrada inadecuada. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de…

En getAvailabilityStatus de EnableContentCapturePreferenceController.java, existe una posible forma de eludir DISALLOW_CONTENT_CAPTURE debido a una omisión de permisos. Esto podría derivar en una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

En btm_ble_add_resolving_list_entry_complete de btm_ble_privacy.cc, existe una posible lectura fuera de límites debida a la falta de una comprobación de límites. Esto podría provocar una divulgación local de información con necesidad de privilegios de ejecución del Sistema. No se necesita interacción del usuario para…

En btm_create_conn_cancel_complete de btm_sec.cc, existe una posible lectura fuera de límites debida a la falta de una comprobación de límites. Esto podría provocar una divulgación local de información que requiere privilegios de ejecución de System. No es necesaria la interacción del usuario para su…

En btm_vendor_specific_evt de btm_devctl.cc, existe una posible lectura fuera de límites debida a la falta de una comprobación de límites. Esto podría provocar una divulgación local de información, para lo que se necesitan privilegios de ejecución de System. No es necesaria la interacción del usuario para la…

En removePermission de PermissionManagerServiceImpl.java, existe una posible forma de obtener permisos peligrosos sin el consentimiento del usuario debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita…

En múltiples ubicaciones de p2p_iface.cpp, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar la divulgación local de información con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación.Product:…

En múltiples ubicaciones de p2p_iface.cpp, existe una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar una divulgación local de información con privilegios de ejecución de System necesarios. No es necesaria la interacción del usuario para su explotación.Product:…

En varias funciones de p2p_iface.cpp, existe una posible lectura fuera de límites debida a la falta de una comprobación de límites. Esto podría provocar una divulgación local de información que requiere privilegios de ejecución del sistema. No es necesaria la interacción del usuario para su explotación.Product:…

En inflate de inflate.c, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el heap. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario para la explotación.Product:…

En múltiples funciones de MediaSessionRecord.java, existe una posible retransmisión de Intent debido a un "confused deputy" (diputado confundido). Esto podría provocar una denegación de servicio local o una escalada de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…