Vulnerabilidades

Uso de memoria después de liberarla (use after free) en Digital Credentials en Google Chrome anterior a 149.0.7827.155 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Implementación inapropiada en WebView en Google Chrome para Android anterior a 149.0.7827.155 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente realizar una escapada del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Uso de memoria después de liberarla (use after free) en WebShare en Google Chrome en Windows anterior a 149.0.7827.155 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

En Package Manager, existe una posible omisión del controlador de bloqueo del dispositivo debido a la falta de una comprobación de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En Nfc::eventCallback() de Nfc.h, existe un posible uso de memoria después de liberarla (use after free) debido a una condición de carrera. Esto podría dar lugar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En tryStartActivity de NfcDispatcher.java, existe una posible asignación automática de permisos de acceso especiales a aplicaciones debido a un valor predeterminado inseguro. Esto podría conducir a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción…

En NFC, existe una posible forma de falsificar un evento NFC debido a la ausencia de una comprobación de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere la interacción del usuario para la explotación.

En SettingsLib, existe una posible falta de comprobación de permisos debida a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación.

En createSessionInternal de PackageInstallerService.java, existe un método posible para eliminar una aplicación DPC de un dispositivo gestionado sin el consentimiento de DO debido a una desincronización con la persistencia. Esto podría dar lugar a una escalada de privilegios local si un usuario puede instalar una…

En múltiples puntos, existe una posible denegación de servicio persistente debida al agotamiento de recursos. Esto podría provocar una denegación de servicio local sin que se necesiten privilegios de ejecución adicionales. No se requiere la interacción del usuario para la explotación.

En setAllowedCarriers de PhoneInterfaceManager.java, existe una posible forma de desactivar las restricciones de operadores debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del…

En Contacts Provider, existe una posible forma de acceder al número de teléfono de una llamada entrante y a los metadatos asociados debido a una comprobación de permisos ausente. Esto podría provocar una divulgación local de información sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…

Vulnerabilidad de deserialización de datos no confiables en Themeton Lagom permite la inyección de objetos. Este problema afecta a Lagom: desde n/a hasta 2.0.

En SettingsLib, existe una posible forma de desactivar componentes del sistema debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la explotación.

En múltiples ubicaciones existe un posible bypass de aprovisionamiento debido a una validación de entrada incorrecta. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples ubicaciones, existe una posible aprobación de emparejamiento de entrada de clave de acceso de terceros debido a la ausencia de una verificación de permisos. Esto podría conducir a una escalada de privilegios remota (próxima/adyacente) sin necesidad de privilegios de ejecución adicionales. No se necesita…

En overrideConfig de CarrierConfigLoader.java, existe una posible forma de eludir la verificación de UID debido a una elusión de permisos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En múltiples funciones de btm_sec.cc, existe una posible forma para que un atacante intercepte mensajes SMS debido a un error de lógica en el código. Esto podría llevar a la revelación remota de información sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación.

Vulnerabilidad de autorización faltante en Prince Integrate Google Drive permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Integrate Google Drive: desde n/a hasta 1.3.8.

En varias funciones del decodificador de paquetes RTCP, existe una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar la divulgación remota de información sin que se necesiten privilegios de ejecución adicionales. Para su explotación se requiere la interacción del…

En Modem, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría conducir a la ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la explotación.

En ParsePayloads de AudioSdpParser.cpp, existe una posible corrupción de memoria debida a una confusión de tipos. Esto podría provocar una ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No es necesaria la interacción del usuario para su explotación.

En numberOfReportBlocks de RtpSession.cpp, existe una posible escritura fuera de límites debida a un desbordamiento de entero. Esto podría dar lugar a una escalada de privilegios remota sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En TextRtpPayloadDecoderNode::DecodeT140 de TextRtpPayloadDecoderNode.cpp, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría conducir a la ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del…

En Camera, existe una posible forma no autorizada de acceder a fotos debido a la falta de una comprobación de permisos. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.