Vulnerabilidades

Resumen: Producto: Android, Versiones: Android SoC, ID de Android: A-238227324

Resumen: Producto: Android, Versiones: Android SoC, ID de Android: A-238227328

una función llamada "nla_parse", no comprueba el len de para, comprobará nla_type (que puede ser controlado por el espacio de usuario) con "maxtype" (en este caso, es GSCAN_MAX), entonces accede a la matriz de políticas "policy[type]", que el acceso OOB sucede. Producto: Android, Versiones: Android SoC, ID de Android:…

En la función MMU_MapPages de TBD, se presenta una posible escritura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.…

El camino en este caso es un poco enrevesado. El resultado final es que por medio de un ioctl una app no confiable puede controlar el offset ui32PageIndex en la expresión:sPA.uiAddr = page_to_phys(psOSPageArrayData->pagearray[ui32PageIndex]);Con el PoC actual esto falla como una lectura OOB. Sin embargo, dado que…

En la función PVRSRVBridgePMRPDumpSymbolicAddr del controlador del kernel PowerVR, una falta de comprobación de tamaño significa que se presenta un posible desbordamiento de enteros que podría permitir el acceso a la pila fuera de límites. Esto podría conllevar a una escalada local de privilegios sin ser necesarios…

En la función PVRSRVRGXSubmitTransferKM del archivo rgxtransfer.c, se presenta un posible uso de memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario…

En network service, se presenta una comprobación de permisos faltante. Esto podría conllevar a una escalada local de privilegios sinser necesarios de privilegios de ejecución adicionales

Una vulnerabilidad de desbordamiento en la región heap de la memoria en la función GetCorrectDbLanguageTypeEsPKc de la biblioteca libSDKRecognitionText.spensdk.samsung.so versiones anteriores a SMR Sep-2022 Release 1, permite a un atacante causar un fallo de acceso a la memoria

Una vulnerabilidad de desbordamiento en la región heap de la memoria en la función HWR::EngineCJK::Impl::Construct() de la biblioteca libSDKRecognitionText.spensdk.samsung.so versiones anteriores a SMR Sep-2022 Release 1, permite a un atacante causar un fallo de acceso a la memoria

Una vulnerabilidad de uso no debido de permisos personalizados en SystemUI versiones anteriores a SMR Sep-2022 Release 1, permite a un atacante usar algunas funciones protegidas con el privilegio de SystemUI

Una vulnerabilidad de desbordamiento en la región heap de la memoria en la función LoadEnvironment de la biblioteca libSDKRecognitionText.spensdk.samsung.so versiones anteriores a SMR Sep-2022 Release 1, permite a un atacante causar un fallo de acceso a la memoria

Una vulnerabilidad de desbordamiento en la región heap de la memoria en la función GetCorrectDbLanguageTypeEsPKc() de la biblioteca libSDKRecognitionText.spensdk.samsung.so versiones anteriores a SMR Sep-2022 Release 1, permite a un atacante causar un fallo de acceso a la memoria

Una vulnerabilidad de autorización inapropiada en Photo Editor versiones anteriores a SMR Sep-2022 Release 1, permite a atacantes físicos leer datos internos de la aplicación

Una vulnerabilidad de control de acceso inapropiado en la aplicación Telecom versiones anteriores a SMR Sep-2022 Release 1, permite a un atacante iniciar llamadas de emergencia por medio de un permiso no definido

Una vulnerabilidad de uso de memoria previamente liberada en el controlador iva_ctl versiones anteriores a SMR Sep-2022 Release 1, permite a un atacante causar un fallo de acceso a la memoria

Una lectura fuera de límites en libapexjni.media.samsung.so versiones anteriores a SMR Sep-2022 Release 1, permite a un atacante acceder a información no autorizada

Un redireccionamiento de intenciones en Photo Editor versiones anteriores a SMR Sep-2022 Release 1, permite a un atacante conseguir información confidencial

Una vulnerabilidad de Autorización Inapropiada en Video Editor versiones anteriores a SMR Sep-2022 Release 1, permite a un atacante local acceder a datos internos de la aplicación

Una vulnerabilidad de salto de ruta en CallBGProvider versiones anteriores a SMR Sep-2022 Release 1, permite a un atacante sobrescribir un archivo arbitrario con el uid del teléfono

Una vulnerabilidad de Uso de Memoria Previamente Liberada en la función sdp_mm_set_process_sensitive del controlador sdpmm versiones anteriores a SMR Sep-2022 Release 1, permite a atacantes llevar a cabo acciones maliciosas

Una vulnerabilidad Autorización Inapropiada en setDualDARPolicyCmd versiones anteriores a SMR Sep-2022 Release 1, permite a atacantes locales causar una denegación de servicio local permanente

Una vulnerabilidad de Uso de Memoria Previamente Liberada en la función mtp_send_signal del controlador MTP versiones anteriores a SMR Sep-2022 Release 1, permite a atacantes llevar a cabo acciones maliciosas

Una vulnerabilidad de desbordamiento en la región heap de la memoria en la función ConstructDictionary de la biblioteca libSDKRecognitionText.spensdk.samsung.so versiones anteriores a SMR Sep-2022 Release 1, permite a un atacante causar un fallo de acceso a la memoria

Una vulnerabilidad de desbordamiento en la región heap de la memoria en la función MHW_RECOG_LIB_INFO de la biblioteca libSDKRecognitionText.spensdk.samsung.so versiones anteriores a SMR Sep-2022 Release 1, permite a un atacante causar un fallo de acceso a la memoria