Vulnerabilidades

En el sistema operativo Android, existe una posible forma de reemplazar una partición de arranque debido al uso indebido de criptografía. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la…

En múltiples funciones de looper_backed_event_loop.cpp, existe una posible forma de corromper la memoria debido a un bloqueo inadecuado. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la…

En binder_transaction_buffer_release de binder.c, existe un posible uso tras liberación debido a una validación de entrada inadecuada. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se necesita la interacción del usuario para la explotación.Product:…

En varias funciones del kernel de Linux de Android, existe una posible forma de corromper la memoria debido a un uso tras liberación. Esto podría dar lugar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.Product:…

En resolveAttributionSource de ServiceUtilities.cpp, existe una posible forma de desactivar el indicador de privacidad del micrófono debido a una omisión de permisos. Esto podría conducir a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del…

En varias funciones de MediaCodec.cpp, existe una posible forma de corromper la memoria debido a un uso tras liberación (use after free). Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la…

En onCreatePreferences de EditInfoFragment.java, existe una posible forma de leer contactos pertenecientes a otros usuarios debido a una validación de entrada inadecuada. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del…

En createTrack de AudioFlinger.cpp, existe una posible forma de grabar audio sin indicador de privacidad debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación.Product:…

En varios archivos, existe una posible forma de conservar la configuración de WiFi debido a datos residuales tras un restablecimiento. Esto podría provocar una divulgación local de información sin necesidad de privilegios de ejecución adicionales. Se necesita la interacción del usuario para la explotación.Product:…

En addAutomaticZenRule de ZenModeHelper.java, existe una posible denegación de servicio persistente debida al agotamiento de recursos. Esto podría provocar una denegación de servicio local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.Product:…

En s2mpg11_pmic_probe de s2mpg11-regulator.c, hay una posible lectura fuera de los límites debido a un desbordamiento del buffer del almacenamiento dinámico. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para…

En los permisos de AndroidManifest.xml, existe una forma posible de otorgar permisos de firma debido a una omisión de permisos. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto:…

En el controlador de GNSS, existe una posible escritura fuera de límites debida a la falta de una comprobación de límites. Esto podría provocar una denegación de servicio local en los servicios de WLAN.

En el controlador de WLAN, existe una posible falta de comprobación de parámetros. Esto podría provocar una denegación de servicio local en los servicios de WLAN.

En el controlador de WLAN, existe una posible falta de comprobación de permisos. Esto podría provocar la divulgación local de información.

En el controlador bt, se produce una competencia entre hilos que provoca la liberación anticipada de recursos que todavía deben ser accedidos. Esto podría derivar en una denegación de servicio local en el kernel.

En el controlador de WLAN, existe una posible falta de comprobación de parámetros. Esto podría provocar una denegación de servicio local en los servicios de WLAN.

En el controlador de WLAN, existe una posible falta de comprobación de parámetros. Esto podría provocar una denegación de servicio local en los servicios de WLAN.

En el controlador de WLAN, existe una posible falta de comprobación de parámetros. Esto podría provocar una denegación de servicio local en los servicios de WLAN.

En el controlador de Bluetooth, falta una comprobación de permisos. Esto podría provocar una divulgación local de información sin que sea necesario ningún privilegio de ejecución adicional.

En el controlador de WLAN, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar una denegación de servicio local en los servicios de WLAN.

En el controlador de WLAN, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar una denegación de servicio local en los servicios de WLAN.

En el controlador de WLAN, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar una denegación de servicio local en los servicios de WLAN.

En el controlador de WLAN, existe una posible lectura fuera de límites debido a la ausencia de una comprobación de límites. Esto podría provocar una denegación de servicio local en los servicios de WLAN.

En el servicio de cortafuegos, falta una comprobación de permisos. Esto podría dar lugar a una escalada local de privilegios con necesidad de privilegios de ejecución del sistema.