Vulnerabilidades

En la aplicación Car Settings, NotificationAccessConfirmationActivity es exportada. Una aplicación no privilegiada puede usar un mComponentName malicioso con un pkgTitle benigno (por ejemplo, la aplicación Ajustes) para hacer que los usuarios habiliten el permiso de acceso a las notificaciones para la aplicación…

En la función choosePrivateKeyAlias del archivo KeyChain.java, se presenta un posible acceso al certificado del usuario debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción…

En la función bta_hf_client_handle_cind_list_item del archivo bta_hf_client_at.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En varias funciones del archivo C2DmaBufAllocator.cpp, se presenta una posible corrupción de memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su…

En USB driver, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información local con privilegios de ejecución de usuario necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,…

En la función finishDrawingWindow del archivo WindowManagerService.java, se presenta un posible tapjacking debido a una incorrecta validación de entrada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. Es requerida una interacción del usuario para su…

En la función getSubscriptionProperty del archivo SubscriptionController.java, se presenta una posible lectura de un identificador sensible debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es…

En la función AT_SKIP_REST del archivo bta_hf_client_at.cc, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación remota de información en la pila Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función assertSafeToStartCustomActivity del archivo AppRestrictionsFragment.java, se presenta una posible forma de iniciar una llamada telefónica sin permisos debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución…

En la función read_attr_value del archivo gatt_db.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución remota de código sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En la función avrc_ctrl_pars_vendor_cmd del archivo avrc_pars_ct.cc, se presenta una posible lectura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación remota de información a través de Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es…

En la función openFile del archivo CallLogProvider.java, se presenta una posible omisión de permisos debido a un error de salto de ruta. Esto podría conllevar a una escalada local de privilegios, con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación.…

En varias funciones de StorageManagerService.java y UserManagerService.java, es posible dejar los directorios del usuario sin cifrar debido a un error lógico en el código. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función PermissionController, se presenta una posible forma de conseguir y retener permisos sin el consentimiento del usuario debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del…

Se presenta una emisión no autorizada en la función SprdContactsProvider. Una aplicación de terceros podría usar este problema para eliminar el contacto Fdn. Producto: Android, Versiones: Android SoC, ID de Android: A-232441378

android exported es usada para establecer los permisos de acceso de las aplicaciones de terceros, y el valor por defecto de intent-filter es true. com.sprd.firewall ha establecido exported como true. Producto: Android, Versiones: Android SoC, ID de Android: A-231911916

En la función wifi.RequestToggleWifiActivity del archivo AndroidManifest.xml, se presenta un posible EoP debido a un ataque de tapjacking/overlay. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su…

La vulnerabilidad de comprobación inapropiada de la comprobación de integridad en Samsung USB Driver Windows Installer for Mobile Phones versiones anteriores a 1.7.56.0, permite a atacantes locales eliminar un directorio arbitrario usando una unión de directorios

Una vulnerabilidad de comprobación inapropiada en ucmRetParcelable de KnoxSDK versiones anteriores a SMR Jul-2022 Release 1, permite a atacantes lanzar determinadas actividades

Una vulnerabilidad de comprobación inapropiada en CACertificateInfo versiones anteriores a SMR Jul-2022 Release 1, permite a atacantes iniciar determinadas actividades

Una vulnerabilidad de autorización inapropiada en Knoxguard versiones anteriores a SMR Jul-2022 Release 1, permite a un atacante local deshabilitar keyguard y omitir el bloqueo de Knoxguard mediante un restablecimiento de fábrica

Una vulnerabilidad de control de acceso inapropiado en KnoxCustomManagerService versiones anteriores a SMR Jul-2022 Release 1, permite al atacante llamar al método PowerManaer.goToSleep que está protegido por el permiso del sistema mediante el envío de braodcast intent

Una exposición de información confidencial en putDsaSimImsi en TelephonyUI versiones anteriores a SMR Jul-2022 Release 1, permite a un atacante local acceder a imsi por medio del registro

Una exposición de información confidencial en getDsaSimImsi en TelephonyUI versiones anteriores a SMR Jul-2022 Release 1, permite a un atacante local acceder a imsi por medio del registro

Una exposición de información confidencial en la aplicación Telecom versiones anteriores a SMR Jul-2022 Release 1, permite a atacantes locales acceder al ICCID por medio del registro