Vulnerabilidades

En RtcpHeader::decodeRtcpHeader, existe una posible lectura fuera de límites (OOB) debida a la falta de una comprobación de límites. Esto podría provocar la divulgación remota de información sin que se necesiten privilegios adicionales de ejecución. No es necesaria la interacción del usuario para la explotación.

En checkSsrcCollisionOnRcv de RtpSession.cpp, existe un posible problema de seguridad de memoria debido a la falta de una comprobación de nulidad. Esto podría provocar una denegación de servicio remota sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En ImsMediaBitReader::ReadByteBuffer, existe una posible lectura fuera de límites (OOB) debido a una comprobación de límites ausente. Esto podría provocar una divulgación remota de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En Modem, existe una posible forma de provocar un fallo del módem durante una solicitud SIP REFER debido a una corrupción de memoria. Esto podría dar lugar a una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En Write de msg_to_host_buffer.cc, existe una posible escritura fuera de límites debida a una comprobación de límites incorrecta. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

En OSMMapPMRGeneric de pmr_os.c, existe una posible forma de aprovechar una llamada al sistema tras otra llamada al sistema para ampliar de forma malintencionada la VMA fuera de sus límites debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin necesidad de privilegios de…

En IntfGraphCreate de intfgraph.c, existe una posible escritura fuera de límites debido a un desbordamiento de entero. Esto podría dar lugar a la ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

En el manejador del comando ExecuteGraph del firmware de EdgeTPU, existe una posible escritura fuera de límites debido a un desbordamiento de entero. Esto podría conducir a una escalada de privilegios local, siendo necesarios privilegios de root. No se necesita interacción del usuario para su explotación.

En RtpSession::rtpSendRtcpPacket, existe una posible escritura fuera de límites debido a un desbordamiento de búfer en el montículo (heap). Esto podría dar lugar a una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En múltiples funciones de VideoRtpPayloadDecoderNode.cpp, existe una posible escritura fuera de límites debida a un desbordamiento de entero. Esto podría dar lugar a una ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En __mfc_core_nal_q_get_dec_metadata_sei_nal de mfc_core_nal_q.c, existe una posible escritura fuera de límites debida a la falta de una comprobación de límites. Esto podría dar lugar a una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario…

En mfc_core_get_dec_metadata_sei_nal de mfc_core_reg_api.c, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría derivar en una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su…

En keymint, existe una posible elusión de permisos debida a un error lógico en el código. Esto podría dar lugar a una divulgación local de información sin necesidad de privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la explotación.

En writeAocCommand de AocAudioCodec.cpp, existe un posible problema de seguridad de memoria debido a la falta de una comprobación de límites. Esto podría provocar una denegación de servicio remota sin que se necesiten privilegios de ejecución adicionales. No se necesita la interacción del usuario para su explotación.

En lwis_device_external_event_emit de lwis_event.c, existe una posible corrupción de memoria debida a un uso tras liberación. Esto podría dar lugar a una escalada de privilegios local con privilegios de ejecución del sistema necesarios. No se necesita interacción del usuario para la explotación.

En iavb_parse_key_data de avb_rsa.c, existe una posible lectura fuera de límites debido a una validación de entrada inadecuada. Esto podría provocar una divulgación local de información sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario para la explotación.

En decodeAppPacket de RtcpAppPacket.cpp, existe una posible lectura fuera de límites (OOB) debida a la falta de una comprobación de límites. Esto podría provocar la divulgación remota de información sin que se necesiten privilegios de ejecución adicionales. No se necesita la interacción del usuario para su explotación.

En RtpPacket::decodePacket, existe una posible lectura fuera de límites debida a un desbordamiento de entero. Esto podría provocar la divulgación remota de información sin que se necesiten privilegios adicionales de ejecución. Se requiere la interacción del usuario para su explotación.

En Modem, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría conducir a la ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la explotación.

En lwis_io_buffer_write de lwis_io_buffer.c, existe una posible escritura fuera de límites debida a la corrupción de memoria. Esto podría provocar una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para su explotación.

En edgetpu_sync_fence_group_shutdown() de edgetpu-dmabuf.c, existe una posible escalada de privilegios debido a un uso después de liberar la memoria. Esto podría dar lugar a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación.

En Modem, existe una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En Modem, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

En PostWipeData de recovery_ui.cpp, existe un posible problema de persistencia de datos tras un restablecimiento de fábrica debido a un error lógico en el código. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario…

En smmu_attach_dev de arm-smmu-v3.c, existe una posible forma de firmar artefactos maliciosos de bootclass de Android Runtime debido a una comprobación de permisos ausente. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción…