Vulnerabilidades

Una vulnerabilidad de registro de datos excesivos en telephony versiones anteriores a SMR Feb-2022 Release 1, permite a atacantes con privilegios conseguir información sobre la Ubicación de la Celda mediante el registro del dispositivo del usuario

En TBD de TBD, se presenta una posible lectura fuera de límites debido a TBD. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android kernel, ID de…

En la función HandleTransactionIoEvent del archivo actuator_driver.cc, Se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción…

En la función startVideoStream() se presenta la posibilidad de una Lectura OOB en la pila, cuando el buffer de la cámara es de tamaño "zero". Producto: Android, Versiones: Android-11, ID de Android: A-205097028

En la función writeThrowable del archivo AndroidFuture.java, se presenta un posible desajuste de serialización/deserialización de paquetes debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida…

En la función GKI_getbuf del archivo gki_buffer.cc, Se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En las funciones btm_sec_connected y btm_sec_disconnected del archivo btm_sec.cc, se presenta un posible uso después de free. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,…

En fastboot, se presenta una posible omisión de arranque seguro debido a un error de configuración. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Versiones de Android: Android…

En el código generado por el archivo aidl_const_expressions.cpp, Se presenta una posible lectura fuera de límites debido a datos no inicializados. Esto podría conllevar a una divulgación de información sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En la función onCreate del archivo InstallCaCertificateWarning.java, Se presenta una posible forma de engañar a un usuario sobre las circunstancias de instalación de la CA debido a un ataque de tipo tapjacking/overlay. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de…

En la función onActivityViewReady del archivo DetailDialog.kt, se presenta un posible redireccionamineto de intención debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada local de privilegios que permite realizar acciones como la Interfaz de Usuario del Sistema, sin ser necesarios…

En la función extract del archivo MediaMetricsItem.h, Se presenta una posible lectura fuera de límites debido a una comprobación de la entrada inapropiada. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario…

En la función checkSpsUpdated del archivo AAVCAssembler.cpp, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario…

En la función LoadedPackage::Load del archivo LoadedArsc.cpp, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local cuando es analizado un archivo APK sin ser necesarios privilegios de ejecución adicionales. Es…

En la función openFileAndEnforcePathPermissionsHelper del archivo MediaProvider.java, se presenta una posible omisión de una comprobación de permisos debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada local de privilegios, con los privilegios de ejecución User necesarios. No es…

En la función checkUriPermission del archivo MediaProvider.java , Se presenta una posible forma de conseguir acceso al contenido de las colecciones de proveedores de medios debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User…

El servicio ismsEx es un servicio de proveedor en equipos unisoc... el servicio ismsEx es una extensión del servicio de sistema sms... pero no comprueba los permisos de la persona que llama... resultando en un filtrado de permisos... Las aplicaciones de terceros pueden usar este servicio para modificar y establecer…

ims_ex es un servicio del sistema usado para administrar VoLTE en dispositivos unisoc. Pero no verifica los permisos de la persona que llama... de modo que las aplicaciones normales (sin permisos del teléfono) pueden obtener determinada información confidencial de VoLTE y administrar las llamadas de VoLTE. Producto:…

En la función clear_data_dlg_text del archivo strings.xml, Se presenta una posible situación cuando la funcionalidad "Clear storage" establece unas expectativas de seguridad/privacidad erróneas debido a un mensaje engañoso. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de…

En la función updatePackageMappingsData del archivo UsageStatsService.java, Se presenta una posible forma de omitir la configuración de seguridad y privacidad del uso de la aplicación debido a una causa root inusual. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución…

Resumen: Producto: Android, Versiones: Android SoC, Id de Android: A-204686438

En la función isServiceDistractionOptimized del archivo CarPackageManagerService.java, Se presenta una posible divulgación de paquetes instalados debido a una divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución…

En Bluetooth, se presenta una posible corrupción de memoria debido a un error lógico. Esto podría conllevar a una denegación de servicio local remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06142410; ID de Incidencia:…

En Bluetooth, se presenta un posible bloqueo del servicio debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:…

En Bluetooth, se presenta un posible bloqueo del servicio debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:…