Vulnerabilidades

En (TBD) de (TBD), existe una forma posible de redirigir la ejecución de código debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios con permisos de ejecución del System necesarios. No se necesita la interacción del usuario para la explotación. Producto: Android…

En (TBD) de (TBD), existe una posible escritura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a una escalada local de privilegios con permisos de ejecución del System necesarios. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones:…

En (TBD) de (TBD), existe una posible forma de dañar la memoria debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios con permisos de ejecución del System necesarios. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones: kernel de…

Una vulnerabilidad de control de acceso inadecuado en clearAllGlobalProxy en MiscPolicy anterior a SMR Nov-2022 Release 1 permite a un atacante local modificar la configuración de EDM.

Una vulnerabilidad de control de acceso inadecuado en IpcRxServiceModeBigDataInfo en RIL anterior a SMR Nov-2022 Release 1 permite a un atacante local acceder a la información del dispositivo.

Una vulnerabilidad de control de acceso inadecuado en BootCompletedReceiver_CMCC en DeviceManagement antes de SMR Nov-2022 Release 1 permite a un atacante local acceder a la información del dispositivo.

Una vulnerabilidad de control de acceso inadecuado en IImsService anterior a SMR Nov-2022 Release 1 permite a un atacante local acceder a la información de la llamada.

Una vulnerabilidad de autorización incorrecta en StorageManagerService anterior a SMR Nov-2022 Release 1 permite a un atacante local llamar a una API privilegiada.

Vulnerabilidad de desbordamiento de montón en la función sflacf_fal_bytes_peek en la librería libsmat.so antes de SMR Nov-2022 Release 1 permite a un atacante local ejecutar código arbitrario.

Una vulnerabilidad de validación de entrada incorrecta en DualOutFocusViewer anterior a SMR Nov-2022 Release 1, permite a un atacante local realizar una ejecución de código arbitrario.

Vulnerabilidad de autorización incorrecta en CallBGProvider antes de SMR Nov-2022 Release 1 permite a un atacante local otorgar permiso para acceder a información con el uid del teléfono.

Al descartar y funciones relacionadas de KeyguardHostViewController.java y archivos relacionados, existe una posible omisión de la pantalla de bloqueo debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita la…

En phNxpNciHal_write_unlocked de phNxpNciHal.cc, existe una posible escritura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la…

En getMountModeInternal de StorageManagerService.java, existe una posible prevención de la instalación del paquete debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para…

En fdt_next_tag de fdt.c, existe una posible escritura fuera de los límites debido a un desbordamiento de enteros. Esto podría conducir a una escalada local de privilegios con permisos de ejecución del System necesarios. No se necesita la interacción del usuario para la explotación. Producto: Android Versiones:…

En la actualización de MmsProvider.java, existe una posible restricción de los permisos del directorio debido a un error de path traversal. Esto podría dar lugar a una denegación local del servicio de reconocimiento de SIM sin necesidad de privilegios de ejecución adicionales. Se necesita la interacción del usuario…

En inicializeFromParcelLocked de BaseBundle.java, existe un posible método de ejecución de código arbitrario debido a un adjunto confuso. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto:…

En onCallRedirectionComplete de CallsManager.java, existe una posible omisión de permisos debido a una falta de verificación de permisos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. Se necesita la interacción del usuario para la explotación. Producto:…

En restorePermissionState de PermissionManagerServiceImpl.java, existe una forma posible de omitir el consentimiento del usuario debido a que falta una verificación de permiso. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del…

En buzzBeepBlinkLocked de NotificationManagerService.java, existe una forma posible de compartir datos entre usuarios debido a una omisión de permisos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la…

En PAN_WriteBuf de pan_api.cc, existe una posible lectura fuera de los límites debido a use after free. Esto podría dar lugar a la divulgación remota de información a través de Bluetooth sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación. Producto:…

En AlwaysOnHotwordDetector de AlwaysOnHotwordDetector.java, existe una forma posible de acceder al micrófono desde segundo plano debido a que falta una verificación de permiso. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es…

En process_service_search_rsp de sdp_discovery.cc, existe una posible lectura fuera de los límites debido a una validación de entrada incorrecta. Esto podría conducir a la divulgación remota de información sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la…

En navegateUpTo de Task.java, existe una forma posible de iniciar un controlador de intenciones no exportado debido a un error lógico en el código. Esto podría llevar a una escalada local de privilegios si la aplicación de destino tiene un trampolín de intención, sin necesidad de privilegios de ejecución adicionales.…

En múltiples funciones de muchos archivos, existe una posible obstrucción de la capacidad del usuario para seleccionar una cuenta de teléfono debido al agotamiento de los recursos. Esto podría provocar una Denegación de Servicio (DoS) local sin necesidad de privilegios de ejecución adicionales. La interacción del…