Vulnerabilidades

En la función createOrUpdate del archivo BasePermission.java, se presenta un posible bypass de permisos debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios, con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación.…

En la función parse del archivo RoleParser.java, se presenta una posible forma de que las aplicaciones por defecto obtengan permisos explícitamente denegados por el usuario debido a una omisión de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución…

En la función onUidStateChanged del archivo AppOpsService.java, se presenta una posible forma de acceder a la ubicación sin un indicador visible debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función onCreate del archivo SetupLayoutActivity.java, se presenta una posible forma de configurar un perfil de trabajo omitiendo el consentimiento del usuario debido a un ataque de tipo tapjacking/overlay. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User…

En la función setDisplayPadding del archivo WallpaperManagerService.java, se presenta una posible forma de causar un DoS persistente debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio local sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En múltiples funciones del archivo odsign_main.cpp, se presenta una posible forma de persistir el ataque al sistema debido a un error lógico en el código. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su…

En varias funciones de binder.c, se presenta una posible forma de representar el dominio equivocado a SELinux debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En varios métodos de configuración del subsistema de gadgets USB, se presenta una posible escritura fuera de límites debido a una comprobación incorrecta de flag. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función ih264d_parse_decode_slice del archivo ih264d_parse_slice.c, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una…

En PackageManager, existe una posible denegación de servicio permanente debido al agotamiento de recursos. Esto podría llevar a una denegación de servicio local con privilegios de ejecución de usuario necesarios. La interacción del usuario no es necesaria para la explotación.Producto: AndroidVersiones: Android-10…

En la función NotificationStackScrollLayout del archivo NotificationStackScrollLayout.java, se presenta una posible forma de omitir las protecciones de restablecimiento de fábrica. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

Una vulnerabilidad de uso de memoria previamente liberada en sdp driver versiones anteriores a 1 de SMR Mar-2022, permite un bloqueo del kernel

Un uso inapropiado del puntero del búfer de SMS en Shannon baseband versiones anteriores a 1 de SMR Mar-2022, permite una lectura de OOB

Un diseño vulnerable en fingerprint matching algorithm versiones anteriores a 1 de SMR Mar-2022, permite a atacantes físicos llevar a cabo un ataque de fuerza bruta a la contraseña de bloqueo de pantalla

Una vulnerabilidad de lectura OOB en el nodo del dispositivo hdcp2 versiones anteriores a 1 de SMR Mar-2022, permite a un atacante visualizar la memoria de la pila del Kernel

Una comprobación de límites inapropiada en UWB stack versiones anteriores a 1 de SMR Mar-2022, permite una ejecución de código arbitrario

Una autenticación inapropiada en One UI Home versiones anteriores a 1 de SMR Mar-2022, permite que un atacante genere accesos directos fijados sin el consentimiento del usuario

Una autenticación inapropiada en la configuración de las aplicaciones Samsung Lock y Mask versiones anteriores a 1 de SMR Mar-2022, permite a un atacante cambiar la habilitación/deshabilitación sin autenticación

Una vulnerabilidad de secuestro de PendingIntent en la aplicación Weather versiones anteriores a 1 de SMR Mar-2022, permite a atacantes locales llevar a cabo acciones no autorizadas sin permiso por medio del secuestro de PendingIntent

Una vulnerabilidad de secuestro de PendingIntent en el instalador de Wearable Manager versiones anteriores a 1 de SMR Mar-2022, permite a atacantes locales llevar a cabo acciones no autorizadas sin permiso por medio del secuestro de PendingIntent

Una vulnerabilidad de Protección Inapropiada de la Ruta Alternativa en el proceso del Asistente de Instalación versiones anteriores a 1 de SMR Mar-2022, permite una instalación de paquetes de atacantes físicos antes de finalizar el asistente de Instalación

Una vulnerabilidad de control de acceso inapropiada en el receptor dinámico de ApkInstaller versiones anteriores a SMR MAR-2022, permite a atacantes no autorizados ejecutar una actividad arbitraria sin un permiso apropiado

Una Actividad no Protegida en AppLock versiones anteriores a SMR Mar-2022, permite a un atacante cambiar la lista de aplicaciones bloqueadas sin autenticación

Una desconfiguración de seguridad de RKP en el kernel versiones anteriores a SMR Mar-2022 Release 1, permite que un sistema no esté protegido por RKP

En preloader (usb), se presenta una posible omisión de permisos debido a una falta de autenticación de imagen apropiada. Esto podría conllevar a una escalada local de privilegios, para un atacante que tenga acceso físico al dispositivo, sin ser necesarios privilegios de ejecución adicionales. Es requerida una…