Vulnerabilidades

Existe una vulnerabilidad de revelación de información en el media framework de Android (libhevc). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-65034175.

Existe una vulnerabilidad de revelación de información en el media framework de Android (libhevc). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-65123471.

En las funciones ihevcd_allocate_static_bufs y ihevcd_create de SoftHEVC, hay una posible escritura fuera de límites debido a un uso de memoria previamente liberada. Tanto ps_codec_obj como ps_create_op->s_ivd_create_op_t.pv_handle señalan a la misma memoria y ps_codec_obj podría liberarse sin limpiar…

En la función initDecoder de SoftAVCDec, hay una posible escritura fuera de límites en mCodecCtx debido a un uso de memoria previamente liberada cuando fracasa la asignación de búfer. Esto podría llevar a una ejecución remota de código como proceso privilegiado sin necesitar privilegios de ejecución adicionales. No se…

En varias funciones de libhevc, no se mantienen los registros NEON. Esto podría llevar a una ejecución remota de código como proceso privilegiado sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1,…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, cuando se procesan imágenes sparse, la memoria dinámica (heap) no inicializada se puede "flashear" debido a la falta de validación del tamaño de la cabecera del bloque de la imagen…

Existe una vulnerabilidad de ejecución remota de código en el sistema de Android (bluetooth). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-37160362.

Existe una vulnerabilidad de divulgación de información en el framework multimedia de Android (n/a). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-38328132.

Existe una vulnerabilidad de divulgación de información en el framework multimedia de Android (n/a). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-65719872.

Existe una vulnerabilidad de divulgación de información en el framework multimedia de Android (n/a). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-65025028.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, al procesar un mensaje descendiente de servicios suplementarios, puede ocurrir una sobrelectura de búfer.

En Android para MSM, Firefox OS para MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en la interfaz de localización inalámbrica GPS, puede ocurrir un uso de memoria previamente liberada (User After Free).

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, no se validan correctamente los tamaños de búfer en la interfaz de paso de mensajes.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, no se validan correctamente los tamaños de búfer en la interfaz de paso de mensajes.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, las manipulaciones en la estructura global del cliente pueden quedarse obsoletas.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, no se valida correctamente un valor de cálculo que se lee de un archivo.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la aplicación de prueba SafeSwitch no valida correctamente el número de bloques que hay que verificar.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, puede ocurrir un uso de memoria previamente liberada durante el posicionamiento.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, puede ocurrir un uso de memoria previamente liberada durante una ruta de desinicialización.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, existe una vulnerabilidad de escalado de privilegios en telephony.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, puede ocurrir un desbordamiento de búfer cuando se leen registros del firmware.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la fuerza criptográfica se reduce al derivar la clave de cifrado de disco.

Existe una vulnerabilidad de divulgación de información en el media framework de Android (n/a). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-63873837.

Existe una vulnerabilidad de divulgación de información en el media framework de Android (n/a). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-63121644.

Existe una vulnerabilidad de elevación de privilegios en el media framework de Android (mediaanalytics). Producto: Android. Versiones: 8.0. Android ID: A-65540999.