Vulnerabilidades

En el extractor asf, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,…

En el extractor asf, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,…

En la función BITSTREAM_FLUSH del archivo ih264e_bitstream.h, se presenta una posible escritura fuera de límites debido a un desbordamiento de búfer de la pila. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

Se detectó un problema en dispositivos móviles LG con software Android OS P y Q para mt6762/mt6765/mt6883. Los atacantes pueden cambiar parte del contenido de NvRAM aprovechando la configuración incorrecta de un comando de depuración. El ID de LG es LVE-SMP-210005 (agosto de 2021)

Una vulnerabilidad de reutilización de IV en keymaster anterior a versión SMR AUG-2021 Release 1, permite descifrar un keyblob personalizado con un proceso privilegiado

Una vulnerabilidad de uso de memoria previamente liberada en el controlador conn_gadget anterior a versión 1 de SMR AUG-2021, permite una acción maliciosa por parte de un atacante

En la función isRealSnapshot del archivo TaskThumbnailView.java, se presenta una posible exposición de datos debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local desde perfiles bloqueados sin ser necesarios privilegios de ejecución adicionales. Es requerida una…

En la función generateFileInfo del archivo BluetoothOppSendFileInfo.java, se presenta una posible manera de compartir archivos privados a través de Bluetooth debido a un problema de tipo confused deputy. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución…

En la función onCreate del archivo ContactSelectionActivity.java, se presenta una posible manera de conseguir acceso a los contactos sin permiso debido a un ataque de tipo tapjacking/superposición. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. Es requerida…

En la función onCreateOptionsMenu del archivo WifiNetworkDetailsFragment.java, se presenta una posible manera para usuarios invitados visualizar y modificar la configuración Wi-Fi de todos los puntos de acceso configurados debido a una omisión de permisos. Esto podría conllevar a una escalada de privilegios local sin…

En la función encodeFrames del archivo avc_enc_fuzzer.cpp, se presenta una posible escritura fuera de límites debido a una doble liberación. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En la función onCreate del archivo DeviceAdminAdd.java, se presenta una posible manera de engañar a un usuario para activar una aplicación de administración de dispositivos debido a una comprobación inapropiada de entrada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de…

En la función scheduleTimeoutLocked del archivo NotificationRecord.java, se presenta una posible divulgación de un identificador confidencial por medio de la intención de difusión debido a un problema de tipo confused deputy. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios…

En las funciones notifyProfileAdded y notifyProfileRemoved del archivo SipService.java, se presenta una posible manera de recuperar los nombres de las cuentas SIP debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución…

En la función phNciNfc_RecvMfResp del archivo phNxpExtns_MifareStd.cpp, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota a través de NFC sin ser necesarios privilegios de ejecución adicionales. No es requerida…

En la función onCreate del archivo ConfirmConnectActivity, se presenta una posible omisión remota del consentimiento del usuario debido a una comprobación inapropiada de entrada. Esto podría conllevar a una escalada de privilegios remota (proximal, NFC) permitiendo a un atacante engañar a un usuario para permitir una…

En varias funciones de WideVine, se presentan posibles escrituras fuera de límites debido a una comprobación inapropiadas de entradas. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto:…

En la función sendNetworkConditionsBroadcast del archivo NetworkMonitor.java, se presenta una forma en que una aplicación con privilegios reciba el BSSID y el SSID del WiFi sin permisos de localización debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con…

En la función BTM_TryAllocateSCN del archivo btm_scn.cc, se presenta una posible escritura fuera de límites debido a una comprobación incorrecta de límites. Esto podría conllevar a una escalada local de privilegios con privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su…

En la función processInboundMessage del archivo MceStateMachine.java, se presenta una posible divulgación de SMS debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función StreamOut::prepareForWriting del archivo StreamOut.cpp, se presenta una posible escritura fuera de límites debido a un uso de memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción…

En la función onCreate del archivo DevicePickerFragment.java, se presenta una posible manera de engañar al usuario para seleccionar un dispositivo bluetooth no deseado debido a un ataque de tipo tapjacking/overlay. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución…

En las funciones beginWrite y beginRead del archivo MessageQueueBase.h, se presenta una posible escritura fuera de límites debido a una comprobación inapropiada de entrada. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del…

En el extractor de flv, se presenta una posible escritura fuera de límites debido a un desbordamiento de búfer de la pila. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:…

En Wi-Fi, existe una posible fuga de datos sensibles a la localización debido a la falta de comprobación de permisos. Esto podría conducir a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.Producto:…