Vulnerabilidades

En readLazyValue de Parcel.java, existe una posible carga de código arbitrario en la aplicación Configuración del sistema debido a un problema de tipo confused deputy. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria…

En toLanguageTag de LocaleListCache.cpp, existe una posible lectura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.…

En toLanguageTag de LocaleListCache.cpp, existe una posible lectura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.…

En SendIncDecRestoreCmdPart2 de NxpMfcReader.cc, existe una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la…

En bindRemoteViewsService de AppWidgetServiceImpl.java, existe una forma posible de evitar el inicio de la actividad en segundo plano debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción…

En avct_lcb_msg_asmbl de avct_lcb_act.cc, hay una posible escritura fuera de los límites debido a una verificación de los límites faltante. Esto podría dar lugar a una escalada local de privilegios a través de Bluetooth sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para…

En BNEP_ConnectResp de bnep_api.cc, existe una posible lectura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría dar lugar a la divulgación de información local a través de Bluetooth sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria…

En applyKeyguardFlags de NotificationShadeWindowControllerImpl.java, existe una forma posible de observar la contraseña del usuario en una pantalla secundaria debido a un valor predeterminado inseguro. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. Se…

En writeApplicationRestrictionsLAr de UserManagerService.java, existe una posible sobrescritura de archivos del sistema debido a un error de path traversal. Esto podría provocar una Denegación de Servicio (DoS) local con los privilegios de ejecución de System necesarios. La interacción del usuario no es necesaria para…

En onCreate de ReviewPermissionsActivity.java, existe una forma posible de otorgar permisos para una aplicación separada con nivel de API < 23 debido a un ataque de tapjacking/overlay. Esto podría conducir a una escalada local de privilegios con permisos de ejecución del usuario necesarios. Se necesita la…

En avdt_msg_asmbl de avdt_msg.cc, hay una posible escritura fuera de los límites debido a una comprobación de los límites faltante. Esto podría llevar a la ejecución remota de código a través de Bluetooth sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la…

En sOpAllowSystemRestrictionBypass de AppOpsManager.java, existe una posible fuga de información de ubicación debido a una falta de verificación de permisos. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. La interacción del usuario no es necesaria para la…

En TBD de TBD, existe una forma posible de archivar la ejecución de código arbitrario en el kernel debido a una condición de ejecución. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto:…

En findAllDeAccounts de AccountsDb.java, existe una posible Denegación de Servicio (DoS) por agotamiento de recursos. Esto podría provocar una Denegación de Servicio (DoS) local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.Producto:…

La exposición de información confidencial de una vulnerabilidad de actor no autorizado en Samsung DisplayManagerService anterior a Android T(13) permite a un atacante local acceder a la información del dispositivo DLNA conectado.

La exposición de información confidencial a un actor no autorizado en Persona Manager anterior de Android T(13) permite a un atacante local acceder a la información de los perfiles de los usuarios.

Vulnerabilidad de manejo inadecuado de permisos insuficientes en setSecureFolderPolicy en PersonaManagerService anterior a Android T(13) permite a atacantes locales establecer algún valor de configuración en la carpeta segura.

La vulnerabilidad TOCTOU en la librería de decodificación de Samsung para miniaturas de videos anteriores a la versión 1 de SMR de diciembre de 2022 permite a un atacante local realizar escritura fuera de los límites.

Vulnerabilidad de desbordamiento de enteros en la librería de decodificación de Samsung para miniaturas de videos anteriores a SMR Dec-2022 Release 1 permite a un atacante local realizar escritura fuera de los límites.

Una vulnerabilidad de control de acceso inadecuado en SecTelephonyProvider anterior a SMR Dec-2022 Release 1 permite a los atacantes acceder a la información de los mensajes.

Vulnerabilidad de secuestro de intención implícita en Telecom application anterior a la versión 1 de SMR de diciembre de 2022, permite al atacante acceder a información confidencial mediante una intención implícita.

Vulnerabilidad de exposición de información confidencial en Samsung Settings antes de la versión 1 de SMR de diciembre de 2022 permite a atacantes locales acceder a Network Access Identifier a través del registro.

Una vulnerabilidad de control de acceso inadecuado en una llamada RCS anterior a la versión 1 de SMR de diciembre de 2022 permite a atacantes locales acceder al número de llamada entrante de RCS.

Vulnerabilidad de control de acceso inadecuado en Nice Catch anterior a SMR Dec-2022 Release 1 permite a atacantes físicos acceder al contenido de todos los brindis generados en la aplicación instalada en Secure Folder a través de Nice Catch.

Una vulnerabilidad de autenticación incorrecta en Samsung WindowManagerService anterior a SMR Dec-2022 Release 1 permite al atacante enviar el evento de entrada mediante el gesto del S Pen.