Vulnerabilidades

En onTransact de IDrmManagerService.cpp, hay una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples ubicaciones, existe una posible escalada de privilegios debido a un delegado confundido. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En writeToParcel de WindowInfo.cpp, existe una posible forma de engañar a un usuario para que acepte un permiso debido a un ataque de tapjacking/superposición. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para…

En múltiples ubicaciones, existe una posible lectura y escritura fuera de límites debido a un desbordamiento de búfer en el heap. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En onServiceDisconnected de KeyguardServiceDelegate.java, existe una posible omisión parcial del anclaje de aplicaciones, permitiendo una interacción limitada con otras aplicaciones sin conocer el LSKF debido a una verificación de permisos faltante. Esto podría llevar a la revelación de información local donde el…

En onStart de CompanionDeviceManagerService.java, existe un posible confused deputy debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En loadDataAndPostValue de múltiples archivos, existe una posible forma de ofuscar el uso de permisos debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En múltiples ubicaciones, existe una posible revelación de información debido a inyección SQL. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En executeRequest de ActivityStarter.java, hay un posible lanzamiento en cualquier lugar debido a un diputado confuso. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. Se necesita interacción del usuario para la explotación.

En loadDescription de DeviceAdminInfo.java, existe un posible paquete persistente debido a una validación de entrada incorrecta. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples ubicaciones, existe una posible denegación de servicio persistente debido a una validación de entrada incorrecta. Esto podría conducir a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En jump_to_payload de payload.rs, existe una posible revelación de información debido a un error de lógica en el código. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En múltiples funciones de Nfc.h, existe un posible uso después de liberar debido a una condición de carrera. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En openFile de BugreportContentProvider.java, existe una posible forma de leer y escribir archivos no autorizados debido a un error de salto de ruta. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En múltiples funciones de TaskFragmentOrganizerController.java, existe una posible fuga de token de actividad debido a un error de lógica en el código. Esto podría conducir a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios. No se necesita interacción del usuario para la…

En relayoutWindow de WindowManagerService.java, existe un posible ataque de tapjacking debido a una falta de verificación de permisos. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En drawLayersInternal de SkiaRenderEngine.cpp, existe una forma posible de acceder a la caché de la GPU debido a una revelación de información por canal lateral. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para…

En múltiples funciones de ContentProvider.java, existe una posible forma para que una aplicación con acceso de solo lectura trunque archivos debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…

En VBMeta, existe una forma posible de modificar y volver a firmar VBMeta usando una clave de prueba, asumiendo que la imagen original fue firmada previamente con la misma clave. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…

En múltiples funciones de MmsProvider.java, existe una forma posible de eliminar archivos arbitrariamente que afecta las funcionalidades de telefonía, SMS y MMS debido a un error de salto de ruta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se…

En múltiples funciones de KeyguardViewMediator.java, existe una posible omisión de la pantalla de bloqueo debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En exitKeyguardAndFinishSurfaceBehindRemoteAnimation de KeyguardViewMediator.java, existe un posible elusión de la pantalla de bloqueo debido a un error de lógica en el código. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…

En múltiples funciones de ProfilingService.java, existe una posible denegación de servicio persistente debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de ProfilingService.java, existe una posible denegación de servicio persistente debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En múltiples ubicaciones, existe una posible forma de eliminar medios sin el permiso MANAGE_EXTERNAL_STORAGE debido a una redirección de intención. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.