Vulnerabilidades

Corrupción de memoria al escribir en ubicaciones de memoria no válidas se produce debido al agotamiento de la memoria heap durante la inicialización segura de datos.

Corrupción de memoria al procesar cadenas de identificadores de dispositivo que exceden la longitud máxima esperada.

Corrupción de memoria al ejecutar una operación de copia de memoria debido a escrituras inválidas causadas por un puntero nulo.

Revelación de información al restablecer el dispositivo a la configuración predeterminada de fábrica a través de la interfaz de línea eléctrica permite el acceso no autorizado a la configuración del dispositivo.

En múltiples funciones de AppOpsService.java, hay una posible falta de verificación de permisos debido a una elusión de permisos. Esto podría llevar a la revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En fixInitiatingUserIfNecessary de CallIntentProcessor.java, existe una posible forma de realizar una llamada de emergencia debido a un error de lógica en el código. Esto podría llevar a local con privilegios de ejecución nulos necesarios. La interacción del usuario es nula para la explotación.

En múltiples funciones, hay una posible desincronización en la persistencia debido a una comprobación de límites incorrecta. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En múltiples funciones de DevicePolicyManagerService.java, existe una posible desincronización de la persistencia debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su…

En addWindow de WindowManagerService.java, existe un posible problema de tapjacking debido a un ataque de tapjacking/superposición. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En Load de LoadedArsc.cpp, existe una posible escritura fuera de límites debido a un desbordamiento de búfer en el heap. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En onNullBinding de HostEmulationManager.java, existe una posible forma de lanzar una actividad desde segundo plano debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para la…

En getCallingPackageName de Shared.java, existe una posible forma de eludir las restricciones de inicio de actividad debido a un delegado confuso. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En múltiples ubicaciones, existe una posible forma de eludir la interacción del usuario al emparejar un dispositivo LE debido a un error de lógica. Esto podría llevar a una escalada de privilegios remota (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

En getAppLabel de ForgetDeviceDialogFragment.java, existe una posible inducción al usuario a olvidar un dispositivo debido a una UI engañosa o insuficiente. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En l2c_fcr_clone_buf de l2c_fcr.cc, hay una posible forma de desencadenar corrupción de heap controlada dentro del proceso Bluetooth privilegiado debido a un desbordamiento de entero. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita…

En getApplicationLabel de KeyChainActivity.java, existe una posible forma de engañar al usuario para que apruebe el acceso a los certificados debido a una interfaz de usuario (IU) engañosa o insuficiente. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No…

En múltiples ubicaciones, hay una posible interfaz de usuario engañosa debido a ofuscación. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples ubicaciones, existe una posible forma de ejecutar código en el proceso del lanzador debido a un usuario de shell con privilegios excesivos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En múltiples funciones de PackageInstallerService.java, existe una posible forma de instalar aplicaciones no verificadas debido a una comprobación de permisos faltante. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

En getCallingAppLabel de CertInstaller.java, existe una forma posible de ocultar un diálogo de seguridad sensible debido a una interfaz de usuario engañosa o insuficiente. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…

En approvalLevelForDomainInternal de DomainVerificationService.java, existe una posible forma de secuestrar un enlace de aplicación arbitrario debido a un error de lógica en el código. Esto podría llevar a una escalada de privilegios local sin privilegios de ejecución adicionales necesarios. La interacción del usuario…

En onCreate de DisableSupervisionActivity.kt, existe una posible forma de eliminar datos de supervisión debido a una comprobación de nulos faltante. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En applySimpleFieldMaxSize de DataRowHandler.java, hay una posible forma de insertar un nombre de contacto largo debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible forma de causar un fallo debido a un desbordamiento de entero. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible denegación de servicio persistente debido a un desbordamiento de entero. Esto podría conducir a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.