Vulnerabilidades

Una vulnerabilidad de exposición de información confidencial en ImsServiceSwitchBase en ImsCore versiones anteriores a SMR Jul-2022 Release 1, permite a atacantes locales con permiso de acceso al registro conseguir el IMSI mediante el registro del dispositivo

Una exposición de información confidencial en Telephony service versiones anteriores a SMR Jul-2022 Release 1, permite a un atacante local acceder a imsi e iccid por medio del registro

El uso de un permiso inapropiado en InputManagerService versiones anteriores a SMR Jul-2022 Release 1, permite el acceso no autorizado al servicio

Una exposición de información confidencial en CSC application versiones anteriores a SMR Jul-2022 Release 1, permite que un atacante local acceda a la información de wifi por medio de la difusión de intentos no protegidos

Una exposición de información confidencial en CID Manager versiones anteriores a SMR Jul-2022 Release 1, permite a un atacante local acceder a iccid por medio del registro

Una exposición de información confidencial en Messaging application versiones anteriores a SMR Jul-2022 Release 1, permite a un atacante local acceder a imsi e iccid por medio del registro

Una posible vulnerabilidad de condición de carrera en score driver versiones anteriores a SMR Jul-2022 Release 1, puede permitir a atacantes locales intercalar operaciones maliciosas

Una comprobación de entrada inapropiada en Contacts Storage versiones anteriores a SMR Jul-2022 Release 1, permite a un atacante acceder a un archivo arbitrario

Una vulnerabilidad de control de acceso inapropiado en TelephonyUI versiones anteriores a SMR Jul-2022 Release 1, permite a atacantes cambiar el tipo de red preferido mediante una llamada de enlace no protegida

La vulnerabilidad de exposición de información confidencial en EventType en SecTelephonyProvider versiones anteriores a SMR Jul-2022 Release 1, permite a atacantes locales con permiso de acceso al registro conseguir IMSI mediante el registro del dispositivo

Una exposición de información confidencial en telephony-common.jar versiones anteriores a SMR Jul-2022 Release 1, permite a atacantes locales acceder a la IMSI por medio del registro

Una exposición de información confidencial en GsmAlarmManager versiones anteriores a SMR Jul-2022 Release 1, permite a atacantes locales acceder a iccid por medio del registro

Un receptor dinámico desprotegido en el servicio Wearable Manager versiones anteriores a SMR Jul-2022 Release 1, permite a un atacante iniciar una actividad arbitraria y acceder a información confidencial

Una vulnerabilidad secuestro de Intención Implícita en Finder versiones anteriores a SMR Jul-2022 Release 1, permite a atacantes acceder a cierta información protegida con privilegios de Finder

Una autorización inapropiada en isemtelephony versiones anteriores a SMR Jul-2022 Release 1, permite a un atacante obtener el CID sin el permiso ACCESS_FINE_LOCATION

Una vulnerabilidad de secuestro de Intención Implícita en Finder versiones anteriores a SMR Jul-2022 Release 1, permite a atacantes iniciar determinadas actividades con el privilegio de Finder

Una vulnerabilidad de autenticación inapropiada en AppLock versiones anteriores a SMR Jul-2022 Release 1, permite a atacantes omitir la actividad de confirmación de contraseña mediante el secuestro de Intención Implícita

Una vulnerabilidad de secuestro de Intención Implícita en AppLinker versiones anteriores a SMR Jul-2022 Release 1, permite a atacantes iniciar determinadas actividades con el privilegio de AppLinker

Un uso inapropiado de un ID de dispositivo único en SecSoterService no protegido versiones anteriores a SMR Jul-2022 Release 1, permite a atacantes locales conseguir el ID del dispositivo sin permiso

Una vulnerabilidad de control de acceso inapropiado en la función sendDHCPACKBroadcast de SemWifiApClient versiones anteriores a SMR Jul-2022 Release 1, permite a un atacante acceder a la dirección mac del cliente wifi ap que fue conectada mediante la acción WIFI_AP_STA_STATE_CHANGED

Una vulnerabilidad de control de acceso inapropiado en la función sendDHCPACKBroadcast de SemWifiApClient versiones anteriores a SMR Jul-2022 Release 1, permite a un atacante acceder a la dirección mac del cliente wifi ap que fue conectada mediante la acción WIFI_AP_STA_DHCPACK_EVENT

Una vulnerabilidad de control de acceso inapropiado en la función updateLastConnectedClientInfo de SemWifiApClient versiones anteriores a SMR Jul-2022 Release 1, permite a un atacante acceder a la dirección mac del cliente wifi ap que fue conectada

En audio DSP, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del parche: ALPS06558844; ID…

En audio DSP, Se presenta una posible corrupción de memoria debido a una fundición inapropiada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del parche: ALPS06558822; ID de incidencia:…

En WLAN driver, Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del parche: ALPS06807363;…