Vulnerabilidades

En NFC, existe una posible forma de falsificar un evento NFC debido a la ausencia de una comprobación de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere la interacción del usuario para la explotación.

En SettingsLib, existe una posible falta de comprobación de permisos debida a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación.

En createSessionInternal de PackageInstallerService.java, existe un método posible para eliminar una aplicación DPC de un dispositivo gestionado sin el consentimiento de DO debido a una desincronización con la persistencia. Esto podría dar lugar a una escalada de privilegios local si un usuario puede instalar una…

En múltiples puntos, existe una posible denegación de servicio persistente debida al agotamiento de recursos. Esto podría provocar una denegación de servicio local sin que se necesiten privilegios de ejecución adicionales. No se requiere la interacción del usuario para la explotación.

En setAllowedCarriers de PhoneInterfaceManager.java, existe una posible forma de desactivar las restricciones de operadores debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del…

En WC-Radio, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría derivar en una ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para la explotación.

Las aplicaciones de Yarbo para Android e iOS contienen credenciales codificadas de forma fija para el broker MQTT que son idénticas para todos los usuarios y todos los dispositivos. Estas credenciales están incrustadas en el binario de la aplicación y se pueden extraer fácilmente mediante la descompilación del APK.…

En addInputMethodListener de com.android.servidor.inputmethod.InputMethodManagerService, hay una verificación de permisos faltante. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

Un problema en el reproductor Android de doble DIN para coche JXL de 9 pulgadas con Android v12.0 permite a los atacantes forzar al sistema de infoentretenimiento a aceptar señales GPS falsificadas como legítimas, lo que resulta en que el dispositivo informe una ubicación incorrecta o estática.

Vulnerabilidad CWE-20 en MolotovCherry Android-ImageMagick7. Este problema afecta a Android-ImageMagick7: anterior a 7.1.2-11.

Vulnerabilidad de escritura fuera de límites en MolotovCherry Android-ImageMagick7. Este problema afecta a Android-ImageMagick7: anterior a 7.1.2-10.

Existe una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En el módem, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En __mfc_handle_released_buf de mfc_core_isr.c, existe una posible escritura fuera de límites debido a una falta de verificación de límites. Esto podría llevar a ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En el módem, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En ns_GetUserData de ns_SmscbUtilities.c, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conducir a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En ns_GetUserData de ns_SmscbUtilities.c, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conducir a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En MM_DATA_IND de cn_NrSmMsgHdlrFromMM.cpp, existe una posible EoP debido a corrupción de memoria. Esto podría llevar a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples ubicaciones, existe una posible lectura y escritura fuera de límites debido a un desbordamiento de búfer en el heap. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de MmsProvider.java, existe una forma posible de eliminar archivos arbitrariamente que afecta las funcionalidades de telefonía, SMS y MMS debido a un error de salto de ruta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se…

Galaxy FDS Android SDK (XiaoMi/galaxy-fds-sdk-android) versión 3.0.8 y anteriores deshabilitan la verificación de nombre de host TLS cuando HTTPS está habilitado (la configuración predeterminada). En GalaxyFDSClientImpl.createHttpClient(), el SDK configura Apache HttpClient con…

En vpu_mmap de vpu_ioctl, existe una posible mmap de dirección arbitraria debido a una falta de comprobación de límites. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Lectura fuera de límites en libimagecodec.quram.so anterior a SMR Ene-2026 Versión 1 permite a un atacante remoto acceder a memoria fuera de límites.

En AudioDecoder::HandleProduceRequest de audio_decoder.cc, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples ubicaciones, existe una posible forma de lanzar una aplicación desde segundo plano debido a un fallo en la comprobación de una precondición. Esto podría llevar a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…