Vulnerabilidades

En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible denegación de servicio persistente debido a un desbordamiento de entero. Esto podría conducir a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En setGlobalProxy de DevicePolicyManagerService.java, hay una posible desincronización en la persistencia debido a una validación de entrada incorrecta. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En resumeConfigurationDispatch de ActivityRecord.java, existe un posible lanzamiento de aplicación en segundo plano (bal) debido a un error de lógica en el código. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para…

En validateNode de ResourceTypes.cpp, existe una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones, existe una posible forma de acceder a la base de datos de contactos debido a una inyección SQL. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En getPreferredSize de LauncherProcessImageListener.kt, existe una posible denegación de servicio debido al agotamiento de recursos. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En múltiples funciones de DevicePolicyManagerService.java, existe una posible forma de ocultar un paquete crítico del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…

En verifySignature de ApkChecksums.java, existe una posible forma de causar un fallo debido al agotamiento de recursos. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible forma de causar una denegación de servicio permanente debido a un error de lógica en el código. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

En múltiples funciones de WindowState.java, existe una posible forma de engañar a un usuario para que acepte un permiso debido a un ataque de tapjacking/superposición. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

En updateState de GraphicsDriverEnableAngleAsSystemDriverController.java, existe un posible problema de DoS persistente debido a una causa raíz inusual. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En múltiples funciones de sdp_discovery.cc, existe una posible forma de lograr la ejecución de código debido a un desbordamiento de búfer en el montón. Esto podría conducir a la ejecución remota (proximal/adyacente) de código sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario…

En setTo de ResourceTypes.cpp, hay una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En createSessionInternal de PackageInstallerService.java, existe la posibilidad de actualizar un Controlador de Políticas de Dispositivo (DPC) a un directorio no válido debido a un error de salto de ruta. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No…

En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible forma de causar un fallo debido a un desbordamiento de entero. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible forma de causar una caída del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En handleBondStateChanged de AdapterService.java, existe una posible revelación de información sensible debido a una omisión de permisos. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En la implementación de WindowState.java, existe una posible forma de engañar al usuario para que apruebe permisos debido a un ataque de tapjacking/superposición. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria…

En InputInterceptor de Letterbox.java, existe una posible forma de engañar a un usuario para que acepte un permiso debido a un ataque de tapjacking/superposición. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria…

En bta_jv_rfcomm_connect de bta_jv_act.cc, existe una posible elusión del emparejamiento para una conexión segura debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios. La interacción del usuario no es necesaria para la…

En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible forma de provocar la caída del sistema debido a un desbordamiento de entero. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible denegación de servicio persistente debido a un desbordamiento de entero. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible denegación de servicio persistente debido al agotamiento de recursos. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de ubsan_throwing_runtime.cpp, existe un posible fallo de UBSan debido a un desbordamiento de entero. Esto podría conducir a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible forma de causar un fallo debido a un desbordamiento de entero. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.