Vulnerabilidades

En múltiples funciones de MediaSessionRecord.java, existe una posible retransmisión de Intent debido a un "confused deputy" (diputado confundido). Esto podría provocar una denegación de servicio local o una escalada de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…

En WorkSource, existe una posible discrepancia en los paquetes (parcel mismatch). Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.Producto: AndroidVersiones: Android-11 Android-12 Android-12L…

En getSliceEndItem de MediaVolumePreferenceController.java, existe una posible forma de iniciar una actividad en primer plano desde segundo plano debido a un PendingIntent no seguro. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere…

En launchDeepLinkIntentToRight de SettingsHomepageActivity.java, existe una posible forma de iniciar actividades arbitrarias debido a una validación de entrada incorrecta. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de usuario necesarios. No se necesita interacción del usuario…

En AddSupervisedUserActivity, los usuarios invitados no se impiden iniciar la actividad debido a la falta de comprobaciones de permisos. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.Producto:…

En read_paint de ttcolr.c, existe una posible lectura fuera de límites debida a un desbordamiento de búfer en el heap. Esto podría provocar la divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la explotación.Product:…

En onAttach de SettingsPreferenceFragment.java, existe una posible omisión de las protecciones de restablecimiento de fábrica debido a un ataque de "confused deputy" (diputado confundido). Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita…

En Import of C2SurfaceSyncObj.cpp, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar una divulgación local de información con necesidad de privilegios de ejecución del sistema. No se necesita interacción del usuario para la explotación.Product:…

En onPrepareOptionsMenu de AppInfoDashboardFragment.java, existe una posible forma de eludir las restricciones de administrador y desinstalar aplicaciones para todos los usuarios debido a una comprobación de permisos ausente. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de…

En SDP_AddAttribute de sdp_db.cc, existe una posible escritura fuera de límites debida a una comprobación de límites incorrecta. Esto podría provocar una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.Product:…

En onPrimaryClipChanged de ClipboardListener.java, existe una posible forma de eludir la protección de restablecimiento de fábrica debido a que se muestra una interfaz de usuario incorrecta antes de completar la configuración. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios…

En A2DP_BuildCodecHeaderSbc de a2dp_sbc.cc, existe una posible escritura fuera de límites debida a una comprobación de límites ausente. Esto podría provocar una divulgación local de información sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.Product:…

En gatt_process_prep_write_rsp de gatt_cl.cc, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría dar lugar a una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la…

En getGroupState de GrantPermissionsViewModel.kt, existe una posible forma de mantener un permiso de un solo uso concedido debido a una omisión de permisos. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la…

En bta_av_rc_disc_done de bta_av_act.cc, existe una posible escritura fuera de límites debida a la falta de una comprobación de límites. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En avdt_scb_hdl_write_req de avdt_scb_act.cc, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el montículo (heap). Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para su…

En sendHalfSheetCancelBroadcast de HalfSheetActivity.java, existe una posible forma de conocer las direcciones MAC de Bluetooth cercanas debido a un intent de difusión sin restricciones. Esto podría provocar una divulgación local de información sin necesidad de privilegios de ejecución adicionales. No se necesita…

En onParentVisible de HeaderPrivacyIconsController.kt, existe una posible forma de eludir las protecciones de restablecimiento de fábrica debido a una comprobación de permisos ausente. Esto podría dar lugar a una escalada de privilegios local con acceso físico a un dispositivo que ha sido restablecido de fábrica, sin…

En onTargetSelected de ResolverActivity.java, existe una posible forma de compartir un archivo incorrecto debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No es necesaria la interacción del usuario para la…

En addPermission de PermissionManagerServiceImpl.java, existe un posible fallo al persistir la configuración de permisos debido al agotamiento de recursos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para…

En la función add de WifiNetworkSuggestionsManager.java, existe una posible forma de provocar una denegación de servicio permanente debido al agotamiento de recursos. Esto podría derivar en una denegación de servicio local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del…

En onPackageAddedInternal de PermissionManagerService.java, existe una posible forma de conceder silenciosamente un permiso tras una actualización del Target SDK debido a una omisión de permisos. Esto podría derivar en una escalada de privilegios local tras actualizar una aplicación a un Target SDK superior, sin que…

En ffa_mrd_prot de shared_mem.c, existe un posible ID debido a un error lógico en el código. Esto podría provocar la divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.Product: AndroidVersions: Android kernelAndroid ID:…

En OEM_OnRequest de sced.cpp, existe una posible ejecución de comandos de shell debido a una validación de entrada inadecuada. Esto podría dar lugar a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación.Product:…

En sms_SendMmCpErrMsg de sms_MmConManagement.c, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el montículo (heap). Esto podría provocar la ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la…