Vulnerabilidades

Una posible vulnerabilidad de guessing y confirmación de un byte de memoria en Widevine trustlet antes de SMR Oct-2021 Release 1, permite a atacantes leer una dirección de memoria arbitraria

Suponiendo que se obtenga el privilegio del sistema, una posible vulnerabilidad de desbordamiento de búfer en el controlador del kernel de Vision DSP versiones anteriores a SMR Oct-2021 Release 1, permite una escalada de privilegios a Root mediante el secuestro de la biblioteca cargada

En la función get_sock_stat del archivo xt_qtaguid.c, se presenta una posible lectura fuera de límites debido a un uso de memoria previamente liberada. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su…

En la función openFile del archivo HeapDumpProvider.java, se presenta una posible forma de recuperar los volcados de pila generados por las aplicaciones depurables debido a un proveedor desprotegido. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales.…

En la función sendBroadcastToInstaller del archivo FirstScreenBroadcast.java, se presenta un posible lanzamiento de actividad debido a un PendingIntent no seguro. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la política SELinux configurada en el archivo system_app.te, se presenta una posible forma de que system_app obtenga una ejecución de código en otros procesos debido a una política SELinux demasiado permisiva. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System…

En la función ih264d_mark_err_slice_skip del archivo ih264d_parse_pslice.c, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación remota de información sin ser necesarios privilegios de ejecución adicionales. Es requerida una…

En la función RGB_to_BGR1_portable del archivo SkSwizzler_opts.h, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función lockNow del archivo PhoneWindowManager.java, se presenta una posible omisión de la pantalla de bloqueo debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios, con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su…

En la función ellipsize del archivo Layout.java, se presenta un posible ANR debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto:…

En la función getDefaultSmsPackage del archivo RoleManagerService.java, se presenta una posible forma de conseguir información sobre la aplicación de sms predeterminada de un usuario de un dispositivo diferente debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local…

En la función ParsedIntentInfo del archivo ParsedIntentInfo.java, se presenta un posible desajuste de serialización/deserialización de paquetes debido a una deserialización no segura. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función TouchInputMapper::sync del archivo TouchInputMapper.cpp, se presenta una posible escritura fuera de límites debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción…

En la función runTraceIpcStop del archivo ActivityManagerShellCommand.java, se presenta un posible borrado de archivos del sistema debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función sendAccessibilityEvent del archivo NotificationManagerService.java, se presenta una posible divulgación de datos de notificación debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida…

En las propiedades del sistema, se presenta una posible divulgación de información debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.…

En las propiedades del sistema, se presenta una posible divulgación de información debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.…

En la función conditionallyRemoveIdentifiers del archivo SubscriptionController.java, se presenta una posible forma de recuperar un identificador rastreable debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No…

Cuando se extrae el archivo avi con formato incorrecto, la memoria es dañada, la interfaz de reproducción muestra que el vídeo no puede reproducirse y el registro se encuentra bloqueado. Este problema puede conllevar a ataques de código malicioso de hackers, resultando en la pérdida de los derechos del usuario.…

Cuando se extrae el archivo flv con formato incorrecto, la memoria es dañada, la interfaz de reproducción muestra que el vídeo no puede reproducirse, y el registro se encuentra bloqueado. Este problema puede conllevar a ataques de código malicioso de hackers, resultando en la pérdida de los derechos del usuario.…

En la función onCreate del archivo ConfirmConnectActivity.java, se presenta un posible emparejamiento de dispositivos Bluetooth no confiables debido a un ataque de tapjacking/overlay. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. Es requerida una…

En la función lockAllProfileTasks del archivo RootWindowContainer.java, se presenta una posible forma de acceder al perfil de trabajo sin el PIN del perfil, después de iniciar la sesión. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida…

En la aplicación de la batería de Oppo, el SDK de terceros proporciona la función de cargar un proveedor de terceros, que puede ser usada

En ccu, hay una posible lectura fuera de límites debido a un manejo incorrecto de errores. Esto podría conllevar a una divulgación de información con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05827145; ID de Incidencia:…

En m4u, se presenta una posible corrupción de memoria debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS05403499; ID de…