Vulnerabilidades

En telephony, se presenta una posible escalada de privilegios debido a un desajuste en el formato de los paquetes. Esto podría conllevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del parche:…

En isp, se presenta un posible uso de memoria previamente liberada debido a un bloqueo inapropiado. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del parche: ALPS07262305; ID de…

Una vulnerabilidad de control de acceso inapropiada en la aplicación imsservice versiones anteriores a SMR Oct-2022 Release 1, permite a atacantes locales acceder a la información de las llamadas

Una vulnerabilidad de control de acceso inapropiada en la aplicación FACM versiones anteriores a SMR Oct-2022 Release 1, permite a un atacante local conectar dispositivos AP y Bluetooth arbitrarios

Una protección inapropiada en IOMMU versiones anteriores a SMR Oct-2022 Release 1, permite el acceso no autorizado a la memoria segura

Una vulnerabilidad de uso de memoria previamente liberada en el controlador perf-mgr versiones anteriores a SMR Oct-2022 Release 1, permite a un atacante causar un fallo de acceso a la memoria

Una vulnerabilidad de desbordamiento en la región heap de la memoria en makeContactAGIF en la biblioteca libagifencoder.quram.so versiones anteriores a SMR Oct-2022 Release 1, permite a un atacante llevar a cabo una ejecución de código

Una vulnerabilidad de control de acceso inapropiado en CocktailBarService versiones anteriores a SMR Oct-2022 Release 1, permite a un atacante local enlazar servicios que requieren el permiso BIND_REMOTEVIEWS

Un control de acceso inapropiado en el servicio mum_container_policy versiones anteriores a SMR Oct-2022 Release 1, permite una lectura no autorizada de datos de configuración

Un control de acceso inapropiado en el servicio knox_vpn_policy versiones anteriores a SMR Oct-2022 Release 1, permite una lectura no autorizada de los datos de configuración

La exposición de información confidencial en AT_Distributor versiones anteriores a SMR Oct-2022 Release 1, permite a un atacante local acceder a SerialNo por medio del registro

Una vulnerabilidad de uso de memoria previamente liberada en la función set_nft_pid y signal_handler del controlador NFC versiones anteriores a SMR Oct-2022 Release 1, permite a atacantes llevar a cabo acciones maliciosas

Una restricción inapropiada de la intención de transmisión en MouseNKeyHidDevice versiones anteriores a SMR Oct-2022 Release 1,, filtra la dirección MAC del dispositivo Bluetooth conectado

En la función sysmmu_unmap de TBD, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.…

En la función smc_intc_request_fiq del archivo arm_gic.c, se presenta una posible escritura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para…

En la configuración de SEPolicy de las aplicaciones del sistema, se presenta un posible acceso a la utilidad "ip" debido a un valor por defecto inseguro. Esto podría conllevar a una divulgación de información local de datos de red sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción…

En la función addOrUpdateNetwork del archivo WifiServiceImpl.java, se presenta una posible forma de que un usuario invitado configure el Wi-Fi debido a una omisión de permisos. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. No es requerida una interacción…

En el archivo SettingsActivity.java, se presenta una posible forma de hacer que un dispositivo sea detectable a través de Bluetooth, sin permiso o interacción del usuario, debido a una omisión de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución…

En la función checkAccess del archivo MediaProvider.java, se presenta un posible borrado de archivos debido a un error de salto de ruta. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.…

En la función extract3GPPGlobalDescriptions del archivo TextDescriptions.cpp, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información local desde el servidor de medios sin ser necesarios privilegios de ejecución adicionales. No es…

En la función declareDuplicatePermission del archivo ParsedPermissionUtils.java, se presenta una posible forma de obtener un permiso peligroso sin el consentimiento del usuario debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios durante la instalación o…

Resumen: Producto: Android, Versiones: Android SoC, ID de Android: A-238257000

Resumen: Producto: Android, Versiones: Android SoC, ID de Android: A-238257002

Resumen: Producto: Android, Versiones: Android SoC, ID de Android: A-238257004

Resumen: Producto: Android, Versiones: Android SoC, ID de Android: A-238227323