Vulnerabilidades

En el firmware celular de Pixel, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría conducir a la ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.Producto:…

En parseParamsBlob de types.cpp, existe una posible escritura fuera de límites debida a una comprobación de límites ausente. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación.Product: Android…

En parseTrackFragmentRun() de MPEG4Extractor.cpp, existe una posible lectura fuera de límites debida a un desbordamiento de entero. Esto podría provocar una escalada de privilegios remota sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.Product:…

En validateForCommonR1andR2 de PasspointConfiguration.java, los errores no capturados al analizar configuraciones almacenadas podrían provocar una denegación de servicio local y persistente sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.Product:…

En isBluetoothShareUri de BluetoothOppUtility.java, existe una posible lectura incorrecta de archivos debida a un "confused deputy" (suplantación de autoridad o diputado confundido). Esto podría provocar la divulgación local de información sin que se necesiten privilegios adicionales de ejecución. Se requiere…

Vulnerabilidad de autorización incorrecta en AutoPowerOnOffConfirmDialog en Settings anterior a SMR Mar-2023 Release 1 que permite a un atacante local apagar el dispositivo mediante una actividad no protegida.

Autenticación incorrecta en SecSettings anterior a SMR Mar-2023 Release 1 permite a un atacante restablecer la configuración.

Vulnerabilidad de uso de memoria tras su liberación (use after free) en el controlador decon anterior a SMR Mar-2023 Release 1 permite a atacantes provocar un fallo de acceso a memoria.

Vulnerabilidad de gestión inadecuada de privilegios en PhoneStatusBarPolicy en System UI anterior a SMR Mar-2023 Release 1 que permite a un atacante desactivar el modo No molestar mediante un intent no protegido.

Vulnerabilidad de control de acceso incorrecto en Bluetooth anterior a SMR Mar-2023 Release 1 que permite a atacantes enviar archivos a través de Bluetooth sin el permiso correspondiente.

Vulnerabilidad de salto de directorio (path traversal) en Galaxy Themes Service anterior a SMR Mar-2023 Release 1 que permite a un atacante acceder a archivos arbitrarios con el uid del sistema.

Autorización incorrecta en Samsung Keyboard anterior a SMR Mar-2023 Release 1 permite a un atacante físico acceder al historial de texto de los usuarios en la pantalla de bloqueo.

Vulnerabilidad de validación de entrada incorrecta en SoftSim TA anterior a SMR Mar-2023 Release 1 que permite a atacantes locales acceder a datos protegidos.

Uso incorrecto de intención implícita en Bluetooth anterior a SMR Mar-2023 Release 1 permite a un atacante obtener la dirección MAC del dispositivo conectado.

Vulnerabilidad de control de acceso incorrecto en la aplicación Call anterior a SMR Mar-2023 Release 1 que permite a atacantes locales acceder a información sensible sin los permisos adecuados.

En el servicio de telefonía, falta una comprobación de permisos. Esto podría provocar una denegación de servicio local en el servicio de telefonía sin que se necesiten privilegios de ejecución adicionales.

En el servicio de telefonía, falta una comprobación de permisos. Esto podría provocar una denegación de servicio local en el servicio de telefonía sin que se necesiten privilegios de ejecución adicionales.

En el servicio de telefonía, falta una comprobación de permisos. Esto podría provocar una denegación de servicio local en el servicio de telefonía sin que se necesiten privilegios de ejecución adicionales.

En el servicio de telefonía, falta una comprobación de permisos. Esto podría provocar una denegación de servicio local en el servicio de telefonía sin que se necesiten privilegios de ejecución adicionales.

En el servicio de telefonía, falta una comprobación de permisos. Esto podría provocar una denegación de servicio local en el servicio de telefonía sin que se necesiten privilegios de ejecución adicionales.

En el servicio de telefonía, falta una comprobación de permisos. Esto podría provocar la divulgación local de información sin que se necesiten privilegios de ejecución adicionales.

En el servicio de telefonía, falta una comprobación de permisos. Esto podría provocar la divulgación local de información sin que se necesiten privilegios de ejecución adicionales.

En el servicio de telefonía, falta una comprobación de permisos. Esto podría provocar la divulgación local de información sin que se necesiten privilegios de ejecución adicionales.

En el servicio de telefonía, falta una comprobación de permisos. Esto podría provocar la divulgación local de información sin que se necesiten privilegios de ejecución adicionales.

En el servicio de telefonía, falta una comprobación de permisos. Esto podría provocar la divulgación local de información sin que se necesiten privilegios de ejecución adicionales.