Vulnerabilidades

En la función mPreference del archivo DefaultUsbConfigurationPreferenceController.java, se presenta una posibilidad de habilitar el modo de transferencia de archivos debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales.…

En la función getAvailabilityStatus del archivo PrivateDnsPreferenceController.java, se presenta la posibilidad de que un usuario invitado cambie la configuración del DNS privado debido a una omisión de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución…

En la función getArray del archivo NotificationManagerService.java , se presenta una posible fuga de notificaciones de un usuario a otro debido a una falta de comprobación. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función l2cble_process_sig_cmd del archivo l2c_ble.cc, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación remota de información mediante Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En varias funciones del subsistema de gadgets USB, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En la función mmc_blk_read_single del archivo block.c, se presenta una posible forma de leer la memoria de la pila del kernel debido a datos no inicializados. Esto podría conllevar a una divulgación de información local si es leído desde una tarjeta SD que desencadena errores, sin ser necesarios privilegios de…

En la función startActivityForAttachedApplicationIfNeed del archivo RootWindowContainer.java, se presenta una posible forma de superponer una aplicación que cree que sigue en primer plano, cuando no es así, debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios sin ser necesarios…

En varias funciones del archivo KeyguardServiceWrapper.java y archivos relacionados, se presenta la posibilidad de visualizar brevemente lo que se presenta debajo de la pantalla de bloqueo debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios si es habilitado un usuario invitado,…

En la función validateApkInstallLocked del archivo PackageInstallerSession.java, se presenta una forma de forzar una falta de coincidencia entre el código en ejecución y un APK analizado. Esto podría conllevar a una escalada local de privilegios, con los privilegios de ejecución User necesarios. No es requerida una…

En la función checkSlicePermission del archivo SliceManagerService.java, es posible acceder a cualquier URI de slice debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En las directivas del archivo adbd.te, se presentaba un error lógico que causaba que la prueba de puertos de escucha CTS informara de resultados no válidos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario…

En la función setStream del archivo WallpaperManager.java, se presenta una posible forma de causar un DoS permanente debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario…

En F5 Access para Android versiones 3.x anteriores a 3.0.8, Se presenta una vulnerabilidad de secuestro de tareas en la aplicación F5 Access for Android, que puede permitir a un atacante robar información confidencial del usuario. Nota: Las versiones de software que han alcanzado el Fin del Soporte Técnico (EoTS) no…

En ion, se presenta un posible uso de memoria previamente liberada debido a un desbordamiento de enteros. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del parche: ALPS06371108;…

En ion, se presenta un posible uso de memoria previamente liberada debido a un manejo incorrecto de errores. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del parche: ALPS06366069;…

En el servicio de voz, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer en la región stack de la memoria. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID…

En el servicio de subtítulos, se presenta un posible bloqueo de la aplicación debido a un desbordamiento de enteros. Esto podría conllevar a una denegación de servicio local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del parche: DTV03330673; ID…

En MM service, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer en la región heap de la memoria. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del…

En MM service, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer en la región stack de la memoria. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del…

En aee daemon, se presenta una posible divulgación de información debido a un control de acceso inapropiado. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del parche:…

En aee daemon, se presenta una posible divulgación de información debido a un seguimiento de enlaces simbólicos. Esto podría conllevar a una divulgación de información local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del parche: ALPS06383944; ID…

En aee daemon, se presenta una posible divulgación de información debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del parche: ALPS06296442; ID…

En aee daemon, se presenta una posible divulgación de información debido a un salto de ruta. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del parche: ALPS06419017; ID de…

Una lógica inapropiada de comprobación del tamaño del búfer en la biblioteca aviextractor versiones anteriores a SMR May-2022 Release 1, permite una lectura fuera de límites conllevando a una posible denegación de servicio temporal. El parche añade una lógica de comprobación del tamaño del búfer

Una lógica de comprobación del tamaño del búfer en la biblioteca wmfextractor versiones anteriores a SMR May-2022 Release 1, permite una lectura fuera de límites conllevando a una posible denegación de servicio temporal. El parche añade una lógica de comprobación del tamaño del búfer