Vulnerabilidades

En getReadIndex and getWriteIndex of FifoControllerBase.cpp, hay una posible escritura fuera de limites debido a un desbordamiento de enteros. Esto podría llevar a una escalada local de privilegios en el servidor de audio sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria…

En serviceDied of HalDeathHandlerHidl.cpp, existe una posible corrupción de memoria debido a un acceso después de liberarla. Esto podría llevar a una escalada local de privilegios en el servidor de audio sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la…

En la función HAliasAnalyzer.Query del archivo hidrogen-alias-analysis.h, existe una posible corrupción de memoria debido a una confusión de tipo. Esto podría llevar a la ejecución de código remota desde una configuración de proxy maliciosa, sin que se necesiten privilegios de ejecución adicionales. La interacción del…

En UpdateLoadElement de ic.cc, existe una posible escritura fuera de límites a causa de la confusión de tipo. Esto podría llevar a la ejecución de código remota en la configuración automática del proxy sin necesidad de la ejecución de privilegios adicionales. No es necesaria la interacción del usuario para la función.…

En CalculateInstanceSizeForDerivedClass de objects.cc, es posible que se dañe la memoria a causa de un desbordamiento de enteros. Esto podría conllevar a la ejecución de código remota en la configuración automática del proxy sin necesidad de ejecución de privilegios adicionales. No es necesaria la interacción del…

En JSCallTyper de typer.cc, hay una escritura fuera de límites producto de una comprobación de límites incorrecta. Esto podría llevar a la ejecución de código remota en la configuración automática del proxy sin necesidad de ejecución de privilegios adicionales. No es necesaria la interacción del usuario para su…

Vulnerabilidad en la función removeInterfaceAddress del archivo NetworkController.cpp, hay un posible Uso de la Memoria Previamente Liberada (Use After Free). Esto podría conducir a la ejecución de código remota sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la…

En bta_ag_parse_cmer de bta_ag_cmd.cc en Android-7.0, Android-7.1.1, Android-7.1.2, Android-8.0, Android-8.1 y Android-9, existe una posible escritura fuera de límites debido a la falta de comprobación de límites. Esto podría llevar a una ejecución remota de código en el servidor bluetooth sin necesitar privilegios de…

En ixheaacd_adts_crc_start_reg de ixheaacd_adts_crc_check.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a un escalado de privilegios remoto sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.…

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, hay un posible desbordamiento de búfer en la función WLAN debido a la falta de validación de entradas en los valores recibidos del firmware.

En persist_set_key y otras funciones de cryptfs.cpp, hay una posible escritura fuera de límites debido a un error no detectado. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones:…

Vulnerabilidad de elevación de privilegios en el bootloader de HTC. Producto: Android. Versiones: Android kernel. Android ID: A-76222002.

En smp_br_state_machine_event de smp_br_main.cc, hay una posible escritura fuera de límites debido a la corrupción de memoria. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de Android:…

En bnep_data_ind de bnep_main.c, hay una posible ejecución remota de código debido a una doble liberación (double free). Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Versiones de Android:…

En bta_dm_sdp_result de bta_dm_act.cc, hay una posible escritura en la pila fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:…

En avrc_pars_browsing_cmd en avrc_pars_tg.cc, hay un posible uso de memoria previamente liberada debido a un bloqueo incorrecto. Esto podría llevar a un escalado de privilegios remoto en el servicio Bluetooth sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.…

Algunos dispositivos LG basados en Android desde la versión 6.0 hasta la 8.1 tiene un control de acceso incorrecto para los intents de la aplicación MLT. El ID de LG es LVE-SMP-180006.

Algunos dispositivos LG basados en Android desde la versión 6.0 hasta la 8.1 tiene un control de acceso incorrecto en la aplicación GNSS. El ID de LG es LVE-SMP-180004.

Algunos dispositivos LG basados en Android desde la versión 6.0 hasta la 8.1 tiene un control de acceso incorrecto para los intents de la aplicación SystemUI. El ID de LG es LVE-SMP-180005.

El proveedor de contenidos content://wappush en com.android.provider.telephony, tal y como se encuentra en algunas ROM personalizadas para teléfonos Android, permite la inyección SQL. Una consecuencia es que una aplicación sin el permiso READ_SMS puede leer mensajes SMS. Esto afecta a los teléfonos Infinix X571, así…

Al rellenar o encoger un paquete wmi anidado en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/07/2018, puede ocurrir una sobrelectura de búfer.

Existe una vulnerabilidad de desbordamiento de enteros y desbordamiento de búfer en en gestor de memoria dinámica (heap) ADSPRPC, en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux.

Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-31625756.

Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-28823724.

Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-28823575.