Vulnerabilidades

Producto: Android, Versiones: Android kernel, ID de Android: A-184676385, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-216363416, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-205714161, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-207975764, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-218701042, Referencias: N/A

En la función SAEMM_RetrievEPLMNList del archivo SAEMM_ContextManagement.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación remota de información después de la autenticación sin ser necesarios privilegios de ejecución adicionales.…

En la función cd_CodeMsg del archivo cd_codec.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución remota de código sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

Producto: Android, Versiones: Android kernel, ID de Android: A-211727306, Referencias: N/A

En la función AllocateInternalBuffers del archivo g3aa_buffer_allocator.cc, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En (TBD) de (TBD), se presenta una posible escritura fuera de límites debido al desbordamiento de pila del kernel. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:…

Producto: Android, Versiones: Android kernel, ID de Android: A-188935887, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-212625740, Referencias: N/A

En la función lwis_buffer_alloc del archivo lwis_buffer.c, se presenta una posible ejecución de código arbitrario debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario…

Producto: Android, Versiones: Android kernel, ID de Android: A-234657153, Referencias: N/A

En el TBD del archivo keymaster_ipc.cpp, se presenta la posibilidad de forzar a gatekeeper, fingerprint y faceauth a usar una clave HMAC conocida. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En la función trusty_log_seq_start del archivo trusty-log.c, se presenta un posible uso de memoria previamente liberada debido a un bloqueo inapropiado. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su…

En la función LteRrcNrProAsnDecode del archivo LteRrcNr_Codec.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario…

En la función st21nfc_loc_set_polaritymode del archivo fc/st21nfc.c, se presenta un posible uso de memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario…

En la función exynos5_i2c_irq de (TBD), se presenta una posible escritura fuera de límites debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación.…

En la función dm_bow_dtr y funciones relacionadas del archivo dm-bow.c, se presenta un posible uso de memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario…

Producto: Android, Versiones: Android kernel, ID de Android: A-215730643, Referencias: N/A

En la función v4l2_m2m_querybuf del archivo v4l2-mem2mem.c, se presenta una posible escritura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para…

Producto: Android, Versiones: Android kernel, ID de Android: A-224546354, Referencias: Kernel ascendente

En la función construct_transaction del archivo lwis_ioctl.c, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada local de privilegios en el kernel con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario…

En la función ioctl_dpm_clk_update del archivo lwis_ioctl.c, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su…