Vulnerabilidades

En preloader (usb), se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios, para un atacante que tenga acceso físico al dispositivo, sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción…

En preloader (usb), se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios, para un atacante que tenga acceso físico al dispositivo, sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción…

En btif, se presenta una posible corrupción de memoria debido a un manejo incorrecto de errores. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. Es requerida una interacción del usuario para su explotación. ID del parche: ALPS06271186; ID de Incidencia:…

En preloader (usb), es posible que sea producida una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios, para un atacante que tenga acceso físico al dispositivo, sin ser necesarios privilegios de ejecución adicionales. Es requerida una…

En preloader (usb), se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios, para un atacante que tenga acceso físico al dispositivo, sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción…

En ims service, se presenta una posible inyección de comandos AT debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del parche:…

En ims service, se presenta una posible escalada de privilegios debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del parche:…

En ims service, se presenta un posible comportamiento no esperado de la aplicación debido a una asignación de privilegios incorrecta. Esto podría conllevar a una denegación de servicio local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del…

En connsyslogger, se presenta un posible seguimiento de enlaces simbólicos debido a una resolución inapropiada de enlaces. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del parche:…

En vpu, se presenta una posible escalada de privilegios debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del parche: ALPS05954679; ID de…

En video decoder, es posible que sea producida una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del parche:…

En video decoder, es posible que sea producida una escritura fuera de límites debido a una falta de comprobación de los límites. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del…

Cuando el dispositivo está en estado de fábrica, puede accederse al shell sin el proceso de autenticación adb. El ID de LG es LVE-SMP-210010

Una vulnerabilidad de comprobación de entrada inapropiada en SettingsProvider versiones anteriores a Android S(12), permite a atacantes privilegiados desencadenar un ataque de denegación de servicio permanente en los dispositivos de la víctima

Una vulnerabilidad de divulgación de información en Edge Panel versiones anteriores a Android S(12), permite a atacantes físicos acceder a la captura de pantalla en el portapapeles por medio de Edge Panel

Una vulnerabilidad de secuestro de PendingIntent en DataUsageReminderReceiver versiones anteriores a SMR Feb-2022 Release 1, permite a atacantes locales acceder a archivos multimedia sin permiso en KnoxPrivacyNoticeReceiver por medio de un Intent implícito

Una vulnerabilidad de secuestro de PendingIntent en CpaReceiver versiones anteriores a SMR Feb-2022 Release 1, permite a atacantes locales acceder a archivos multimedia sin permiso en KnoxPrivacyNoticeReceiver por medio de una intención implícita

Una comprobación de entrada inapropiada en el manejador SMC_SRPMB_WSM de RPMB ldfw versiones anteriores a SMR Feb-2022 Release 1, permite una escritura arbitraria en memoria y una ejecución de código

Una comprobación de límites incorrecta en RPMB ldfw versiones anteriores a SMR Feb-2022 Release 1, permite una escritura arbitraria en memoria y una ejecución de código

Una comprobación de límites inapropiada en el servicio de audio hal versiones anteriores a SMR Feb-2022 Release 1, permite a atacantes leer memoria no válida y conlleva a un bloqueo de la aplicación

Una comprobación de límites inapropiada en el servicio eden_runtime hal versiones anteriores a SMR Feb-2022 Release 1, permite una escritura en memoria arbitraria y una ejecución de código

Una vulnerabilidad de secuestro de PendingIntent en KnoxPrivacyNoticeReceiver versiones anteriores a SMR Feb-2022 Release 1, permite a atacantes locales acceder a archivos multimedia sin permiso por medio de una Intent implícita

Una vulnerabilidad usando PendingIntent en DeX Home y DeX para PC versiones anteriores a SMR Feb-2022 Release 1, permite a atacantes acceder a archivos con privilegios del sistema

Una comprobación de entrada inapropiada en la banda base Exynos versiones anteriores a SMR Feb-2022 Release 1, permite a atacantes enviar mensajes de señalización NAS arbitrarios con una estación base falsa

Un receptor dinámico desprotegido en Telecom versiones anteriores a SMR Feb-2022 Release 1, permite que aplicaciones no confiables inicien actividades arbitrarias