Vulnerabilidades

En la función TuningProviderBase::GetTuningTreeSet del archivo tuning_provider_base.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una…

Producto: Android, Versiones: Android kernel, ID de Android: A-209014813, Referencias: N/A

En la función ProtocolStkProactiveCommandAdapter::Init del archivo protocolstkadapter.cpp, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida…

En TBD de TBD, se presenta una posible escritura fuera de límites debido a una corrupción de la memoria. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android…

Producto: Android, Versiones: Android kernel, ID de Android: A-207433926, Referencias: N/A

En la función lwis_top_register_io del archivo lwis_device_top.c, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su…

En la función ProtocolStkProactiveCommandAdapter::Init del archivo protocolstkadapter.cpp, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida…

En la función iaxxx_btp_write_words del archivo iaxxx-btp.c, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario…

Producto: Android, Versiones: Android kernel, ID de Android: A-206977562, Referencias: N/A

En la función __show_regs del archivo process.c, se presenta una posible pérdida de memoria y direcciones del kernel debido a una divulgación de información de registro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del…

En la función ion_buffer_kmap_get del archivo ion.c, se presenta un posible uso de memoria previamente liberada debido a un desbordamiento de enteros. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

Producto: Android, Versiones: Android kernel, ID de Android: A-173788806, Referencias: kernel Ascendente

En TBD de TBD, se presenta una posible vulnerabilidad de uso de memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto:…

En la función bpf_prog_test_run_skb del archivo test_run.c, se presenta una posible lectura fuera de límites debido a un valor de tamaño incorrecto. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su…

Producto: Android, Versiones: Android kernel, ID de Android: A-202160245, Referencias: N/A

En la función sendSipAccountsRemovedNotification del archivo SipAccountRegistry.java, se presenta un posible bypass de permisos debido a un PendingIntent inseguro. Esto podría conllevar a una escalada local de privilegios, con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario…

En la función gatt_process_notification del archivo gatt_cl.cc, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función onReceive del archivo AppRestrictionsFragment.java, se presenta una posible forma de iniciar una llamada telefónica sin permisos debido a una vulnerabilidad de tipo "confused deputy". Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es…

En la función onResume del archivo CredentialStorage.java, es posible que se limpie el contenido del almacenamiento de credenciales debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. Es requerida una…

En la función deleteNotificationChannelGroup del archivo NotificationManagerService.java, se presenta una posible forma de ejecutar el servicio en primer plano sin notificación al usuario debido a una omisión de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de…

En la función updateState del archivo UsbDeviceManager.java, se presenta un posible acceso no autorizado a archivos debido a un adjunto confuso. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En la función onCreate del archivo RequestManageCredentials.java, se presenta una posible forma de que una aplicación de terceros instale certificados sin la aprobación del usuario debido a un ataque de tipo tapjacking/overlay. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución…

En la función serviceConnection del archivo ControlsProviderLifecycleManager.kt, se presenta una posible forma de mantener el servicio en ejecución en primer plano sin notificación o permiso debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios…

En la función aio_poll_complete_work del archivo aio.c, se presenta una posible corrupción de memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En la función checkFileUriDestination del archivo DownloadProvider.java, se presenta una posible forma de omitir la protección de los directorios privados de almacenamiento externo debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución…