Vulnerabilidades

En múltiples funciones de MediaProvider.java, existe una posible elusión de permiso de escritura en almacenamiento externo debido a un delegado confuso. Esto podría conducir a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios. No se necesita interacción del usuario para la…

En múltiples funciones de MediaProvider.java, existe una posible forma de eludir el permiso WRITE_EXTERNAL_STORAGE debido a una verificación de permiso faltante. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. Se necesita interacción del usuario para la…

En múltiples funciones de KeyguardViewMediator.java, existe una posible omisión de la pantalla de bloqueo debido a una condición de carrera. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En validateAddingWindowLw de DisplayPolicy.java, existe una forma posible para que una aplicación intercepte eventos de arrastrar y soltar debido a una verificación de permisos faltante. Esto podría conducir a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios. No se necesita…

En múltiples ubicaciones, existe una posible omisión de la pantalla de bloqueo debido a una condición de carrera. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples ubicaciones, existe una posible elusión de un filtro de ruta de archivo diseñado para prevenir el acceso a directorios sensibles debido a una normalización Unicode incorrecta. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. Se requiere…

En UsageEvents de UsageEvents.java, hay una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a una escalada de privilegios local sin privilegios de ejecución adicionales necesarios. La interacción del usuario no es necesaria para la explotación.

En múltiples funciones de btm_ble_sec.cc, existe una posible comunicación no cifrada debido a un manejo de errores inválido. Esto podría llevar a una revelación de información remota (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En broadcastIntentLockedTraced de BroadcastController.java, existe una posible forma de lanzar actividades arbitrarias desde segundo plano en el teléfono compañero emparejado debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución…

En el onChange de BiometricService.java, existe una posible forma de habilitar el desbloqueo por huella dactilar debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En isPackageNullOrSystem de AppOpsService.java, existe una posible denegación de servicio persistente debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

Corrupción de memoria al utilizar alineaciones para la asignación de memoria.

Corrupción de memoria al procesar dirección de usuario no válida con dirección de búfer no estándar.

Corrupción de memoria al añadir datos proporcionados por el usuario sin comprobar el espacio de búfer disponible.

Corrupción de memoria al invocar llamadas IOCTL cuando el acceso concurrente a un búfer compartido se produce.

Corrupción de memoria al acceder a entorno de ejecución confiable sin comprobación de privilegios adecuada.

DoS transitorio cuando MAC configura ID de configuración mayor que valor máximo soportado.

Configuración débil puede llevar a problema criptográfico cuando se activa una llamada VoWiFi desde el UE.

Corrupción de memoria cuando ocurre acceso concurrente a un búfer compartido debido a sincronización inadecuada entre la asignación y la desasignación de recursos del búfer.

Problema criptográfico cuando una referencia de VM compartida permite al HLOS arrancar el cargador de arranque y acceder a la cadena de certificados.

Corrupción de memoria al acceder a un búfer después de que ha sido liberado mientras se procesan llamadas IOCTL.

Corrupción de memoria cuando el acceso concurrente a un búfer compartido ocurre durante llamadas IOCTL.

Corrupción de memoria al manejar diferentes llamadas IOCTL desde el espacio de usuario simultáneamente.

Corrupción de memoria al acceder a búferes con longitud inválida durante la invocación de TA.

DoS transitorio cuando un paquete LTE RLC con TB inválido es recibido por el UE.