Vulnerabilidades

En la función ppmp_validate_wsm del archivo drm_fw.c, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su…

En TBD de TBD, se presenta una posible lectura fuera de límites debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,…

En la función avrc_ctrl_pars_vendor_rsp del archivo avrc_pars_ct.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función createNotificationChannelGroup del archivo PreferencesHelper.java, se presenta la posibilidad de que un servicio sea ejecutado en primer plano sin notificación al usuario debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios…

En la función handleNfcStateChanged del archivo SecureNfcEnabler.java, se presenta la posibilidad de habilitar NFC desde la cuenta de invitado debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios desde la cuenta de invitado sin ser necesarios privilegios de…

En la función l2cble_process_sig_cmd del archivo l2c_ble.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación remota de información mediante Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función reinit del archivo HeifDecoderImpl.cpp, se presenta un posible bloqueo debido a una falta de comprobación nula. Esto podría conllevar a una denegación de servicio remota persistente en el selector de archivos sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del…

En la función ~Impl del archivo C2AllocatorIon.cpp, se presenta una posible lectura fuera de límites debido a un uso de memoria previamente liberada. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su…

En la función change_pte_range del archivo mprotect.c, se presenta una posible forma de hacer que un mmap compartido sea escribible debido a una omisión de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función ion_ioctl del archivo ion-ioctl.c, se presenta un posible uso de memoria previamente liberada debido a un bloqueo inapropiado. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En la función ion_ioctl del archivo ion-ioctl.c, se presenta una posible forma de filtrar datos de la cabeza del kernel debido a un uso de memoria previamente liberada. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción…

En la función AttributionSource del archivo AttributionSource.java, se presenta una posible omisión de permisos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función Bitmap_createFromParcel del archivo Bitmap.cpp, se presenta una posible ejecución de código arbitrario debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios, con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario…

En varias funciones del archivo LauncherApps.java, se presenta una posible escalada de privilegios debido a un error lógico en el código. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.…

En la función HarmfulAppWarningActivity del archivo HarmfulAppWarningActivity.java, se presenta una posible forma de engañar a la víctima para que instale la aplicación dañina mediante un ataque de tapjacking/overlay. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User…

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Notes: Pulled from Android ASB#2022-04 publication (https://source.android.com/security/bulletin/2022-04-01) due to a functional regression. We will re-release this CVE at a future date, in a future…

En la función broadcastPortInfo del archivo AdbService.java, se presenta una posible forma de que las aplicaciones ejecuten código como el usuario shell, si la depuración inalámbrica está habilitada, debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser…

En la función dma_buf_release del archivo dma-buf.c, se presenta una posible corrupción de memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En la función setServiceForegroundInnerLocked del archivo ActiveServices.java, se presenta una posible forma de que una aplicación en segundo plano recupere los permisos de primer plano debido a restricciones de segundo plano insuficientes. Esto podría conllevar a una escalada local de privilegios sin ser necesarios…

Una vulnerabilidad del elemento de ruta de búsqueda no controlada en el programa de instalación de Windows del controlador USB de Samsung versiones anteriores a 1.7.50, permite a un atacante ejecutar código arbitrario

Un control de acceso inadecuado y una vulnerabilidad de recorrido en Storage Manager y Storage Manager Service anteriores a SMR Apr-2022 Release 1 permiten a los atacantes locales acceder a archivos arbitrarios del sistema sin un permiso adecuado. El parche añade una lógica de validación adecuada para evitar el acceso…

Una comprobación inapropiada de los límites en el firmware UWB versiones anteriores a SMR Apr-2022 Release 1, permite una escritura arbitraria en la memoria

La vulnerabilidad de Uso de memoria previamente liberada en la función dsp_context_unload_graph del controlador DSP versiones anteriores a SMR Apr-2022 Release 1, permite a atacantes llevar a cabo acciones maliciosas

Una comprobación de entrada inapropiada en el controlador DSP versiones anteriores a SMR Apr-2022 Release 1, permite una escritura fuera de límites por desbordamiento de enteros

Una comprobación de límites inapropiada en la biblioteca media.extractor versiones anteriores a SMR Apr-2022 Release 1, permite a atacantes causar una denegación de servicio por medio de un archivo multimedia diseñado