Vulnerabilidades

Una vulnerabilidad de comprobación inapropiada de la entrada en la función sflacfd_get_frm() de la biblioteca libsflacextractor versiones anteriores a SMR MAY-2021 Release 1, permite a atacantes ejecutar código arbitrario en el proceso mediaextractor

Una vulnerabilidad de comprobación inapropiada de la entrada en la función sdfffd_parse_chunk_FVER() de la biblioteca libsdffextractor versiones anteriores a SMR MAY-2021 Release 1, permite a atacantes ejecutar código arbitrario en el proceso mediaextractor

Una vulnerabilidad de comprobación inapropiada de la entrada en la función sdfffd_parse_chunk_PROP() en la biblioteca libsdffextractor versiones anteriores a SMR MAY-2021 Release 1, permite a atacantes ejecutar código arbitrario en el proceso mediaextractor

Una vulnerabilidad de comprobación inapropiada de la entrada en la función sdfffd_parse_chunk_PROP() con Sample Rate Chunk en la biblioteca libsdffextractor versiones anteriores a SMR MAY-2021 Release 1, permite a atacantes ejecutar código arbitrario en el proceso mediaextractor

Una vulnerabilidad de comprobación inapropiada de la entrada en la función scmn_mfal_read() en la biblioteca libsapeextractor versiones anteriores a SMR MAY-2021 Release 1, permite a atacantes ejecutar código arbitrario en el proceso mediaextractor

Una autorización inapropiada para usar el comando de depuración en Secure Folder versiones anteriores a SMR Oct-2020 Release 1, permite el acceso no autorizado a los contenidos en Secure Folder por medio del comando de depuración

En la función pb_write del archivo pb_encode.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su…

En la función decrypt_1_2 del archivo CryptoPlugin.cpp, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario…

En LK, se presenta una posible escalada de privilegios debido a un valor predeterminado no seguro. Esto podría conllevar a una escalada de privilegios local para un atacante que tiene acceso físico al dispositivo sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del…

En la función ImportVCardActivity, se presenta una forma posible de omitir el consentimiento del usuario debido a un ataque de tapjacking/overlay. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios. Es requerida una interacción del usuario para su…

En la función Star del archivo WelcomeActivity.java, se presenta un posible perfil residual debido a un confused deputy. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto:…

En la función onActivityResult del archivo QuickContactActivity.java, existe un retorno innecesario de una intención. Esto podría conllevar a una divulgación de información local de los datos de contacto sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su…

En varias funciones del archivo ScreenshotHelper.java y archivos relacionados, se presenta una posible captura de pantalla guardada incorrectamente debido a una condición de carrera. Esto podría conllevar a una divulgación de información local en todos los perfiles de usuario sin ser necesarios privilegios de…

En la función updateInfo del archivo android_hardware_input_InputApplicationHandle.cpp, se presenta un posible control del flujo de código debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No…

En la función setPowerModeWithHandle del archivo com_android_server_power_PowerManagerService.cpp, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución…

En varias funciones de los archivos InputDispatcher.cpp, WindowManagerService.java y archivos relacionados, se presenta un posible ataque de tapjacking debido a un valor FLAG_OBSCURED incorrecto. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución…

En la función setPlayPolicy del archivo DrmPlugin.cpp, se presenta una posible doble liberación. Esto podría conllevar a una escalada de privilegios local en un proceso privilegiado sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.…

En la función CryptoPlugin::decrypt del archivo CryptoPlugin.cpp, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función avrc_proc_vendor_command del archivo avrc_api.cc, se presenta una posible fuga de datos de la pila debido a datos no inicializados. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario…

En la función onCreate del archivo DeviceChooserActivity.java, se presenta una forma posible de omitir el consentimiento del usuario al emparejar un dispositivo Bluetooth debido a un ataque de tapjacking/overlay. Esto podría conllevar a una escalada de privilegios local y al emparejamiento de dispositivos…

En las funciones ClearPullerCacheIfNeeded y ForceClearPullerCache del archivo StatsPullerManager.cpp, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución…

En la función avrc_msg_cback del arcjhvo avrc_api.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota a un dispositivo emparejado sin ser necesarios privilegios de ejecución adicionales. No es…

En la función rw_mfc_handle_read_op del archivo rw_mfc.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota por medio de un paquete NFC malicioso sin ser necesarios privilegios de ejecución adicionales. No…

En la función pollOnce del archivo ALooper.cpp, se presenta una posible corrupción de memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para…

En la función getSimSerialNumber del archivo TelephonyManager.java, se presenta una forma posible de leer un identificador rastreable debido a una falta comprobación de permiso. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una…