Vulnerabilidades

En Bluetooth, se presenta una posible escalada de privilegios debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:…

En Bluetooth, se presenta una posible divulgación de información debido a un manejo incorrecto de errores. Esto podría conllevar a una divulgación de información local remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:…

En Bluetooth, se presenta una posible escalada de privilegios debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:…

En power_hal_manager_service, se presenta una posible omisión de permisos debido a un desbordamiento del búfer en la región stack de la memoria. Esto podría conllevar a una escalada local de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En ccu driver, se presenta una posible corrupción de memoria debido a un desbordamiento de enteros. Esto podría conllevar a una escalada local de privilegios con privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06183345; ID de Incidencia:…

En ccu driver, se presenta una posible corrupción de memoria debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada local de privilegios con privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06183335; ID de…

En ion driver, se presenta una posible divulgación de información debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:…

En ion driver, se presenta una posible divulgación de información debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local remota sin ser requeridos privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:…

En vcu driver, se presenta una posible divulgación de información debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios con privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID de parche: ALPS06171675; ID de…

En Preloader XFLASH, se presenta una posible escalada de privilegios debido a una comprobación inapropiada del certificado. Esto podría conllevar a una escalada local de privilegios para un atacante que tenga acceso físico al dispositivo remota sin ser requeridos privilegios de ejecución adicionales. No es requerida…

En vow driver, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local con privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05862973; ID…

En vow driver, se presenta una posible corrupción de memoria debido a una condición de carrera. Esto podría conllevar a una divulgación de información local con privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05852822; ID de Incidencia:…

En fb driver, se presenta una posible corrupción de memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:…

En vow driver, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer en la región stack de la memoria. Esto podría conllevar a una escalada local de privilegios con privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID del…

En cmdq driver, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local con privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su explotación. ID de parche: ALPS05747150; ID…

En Bluetooth, es posible que sea producida una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del…

En Bluetooth, es posible que sea producida una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del…

En Bluetooth, es posible que sea producida una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del…

En Bluetooth, es posible que sea producida una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del…

En system service, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:…

En ion driver, se presenta una posible divulgación de información debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:…

El atacante puede reiniciar el dispositivo con el comando AT en el proceso de reinicio del dispositivo. El ID de LG es LVE-SMP-210011

Allwinner R818 SoC Android Q SDK versión V1.0, está afectado por una vulnerabilidad de control de acceso incorrecto que no comprueba el permiso de la persona que llama, en la que una aplicación de terceros podría cambiar la configuración del sistema

El servicio Background del SDK de Android Q del SoC Allwinner R818 es usada para administrar las aplicaciones en segundo plano. Las aplicaciones maliciosas pueden usar la interfaz proporcionada por el servicio para establecer el número de aplicaciones permitidas para ejecutarse en segundo plano a 0 y añadirse a la…

Se presenta un desbordamiento de enteros en el controlador ION "/dev/ion" del SDK Android Q versión V1.0 de Allwinner R818 SoC que podría usar el cmd ioctl "COMPAT_ION_IOC_SUNXI_FLUSH_RANGE" para causar un bloqueo del sistema (denegación de servicio)