Vulnerabilidades

En la función parseExclusiveStateAnnotation del archivo LogEvent.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función parsePrimaryFieldFirstUidAnnotation del archivo LogEvent.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida…

En las funciones injectBestLocation y handleUpdateLocation del archivo GnssLocationProvider.java, se presenta un posible reporte incorrecto de los datos de ubicación para los servicios de emergencia debido a una comprobación inapropiada de entrada. Esto podría conllevar a reportes incorrectos de los datos de…

Un control de excepción inapropiado en softsimd anterior a versión SMR APR-2021 Release 1, permite a aplicaciones no privilegiadas acceder a la API en softsimd

Una vulnerabilidad de secuestro pendingIntent en Secure Folder anterior a versión SMR APR-2021 Release 1, permite a aplicaciones no privilegiadas acceder a la información de contacto

Un control de acceso inapropiado en ActivityManagerService anterior a versión SMR APR-2021 Release 1, permite a aplicaciones no confiables acceder a unos procesos en ejecución y eliminar algunos archivos locales

Una administración inapropiada de permisos en CertInstaller anterior a versión SMR APR-2021 Release 1, permite a aplicaciones no confiables eliminar determinados archivos locales

Una vulnerabilidad de control de acceso inapropiado en stickerCenter anterior a versión SMR APR-2021 Release 1, permite a atacantes locales leer o escribir archivos arbitrarios del proceso del sistema por medio de aplicaciones no confiables

Una vulnerabilidad de comprobación inapropiada de la entrada en la biblioteca libswmfextractor anterior a versión SMR APR-2021 Release 1, permite a atacantes ejecutar código arbitrario en el proceso mediaextractor

Una política inapropiada de SELinux anterior a versión SMR APR-2021 Release 1, permite a atacantes locales acceder a la información del AP sin los permisos apropiados por medio de aplicaciones no confiables

Una vulnerabilidad que almacena los valores de IMSI en una ruta incorrecta anterior a versión SMR APR-2021 Release 1, permite a atacantes locales acceder a los valores de IMSI sin ningún permiso por medio de aplicaciones no confiables

Una vulnerabilidad de secuestro pendingIntent en Create Movie versiones anteriores a SMR APR-2021 Release 1 en Android O(8.x) y P(9.0), versiones 3.4.81.1 en Android Q(10,0) y versiones 3.6.80.7 en Android R(11.0 ), permite a aplicaciones no privilegiadas acceder a la información de contacto

Una vulnerabilidad de comprobación de llamada inapropiada en Managed Provisioning anterior a versión SMR APR-2021 Release 1, permite a una aplicación no privilegiada instalar una aplicación arbitraria, otorgar permiso de administrador al dispositivo y luego eliminar varias aplicaciones instaladas

Se detectó un problema en los dispositivos móviles de LG con software Android OS versiones 4.4 hasta 11. Los atacantes pueden aprovechar servicios ISMS para omitir el control de acceso en proveedores de contenido específicos. El ID de LG es LVE-SMP-210003 (Abril de 2021)

Se detectó un problema en los dispositivos móviles de LG con software Android OS versión 11. Los atacantes pueden omitir el mecanismo de protección de la pantalla de bloqueo después de que se haya terminado una llamada entrante. El ID de LG es LVE-SMP-210002 (Abril de 2021)

Una comprobación inapropiada de límites en el controlador DSP versiones anteriores a SMR Mar-2021 Release 1, permite un acceso a la memoria fuera de límites.

Una vulnerabilidad en el controlador DSP versiones anteriores a SMR Mar-2021 Release 1, permite a atacantes cargar bibliotecas ELF arbitrarias dentro de DSP.

Un descriptor de archivo con manejo de implementación incorrecta en el controlador dpu versiones anteriores a SMR Mar-2021 Release 1, resulta en una corrupción de memoria que conlleva a un pánico del kernel.

Una vulnerabilidad de control de acceso inapropiado en el archivo sec_log versiones anteriores a SMR MAR-2021 Release 1, expone información confidencial del kernel al espacio de usuario.

En la función GenerateFaceMask del archivo face.cc, se presenta una posible escritura fuera de límites debido a una verificación de límites incorrecta. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función sound_trigger_event_alloc del archivo platform.h, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de pila. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción…

En la función convertToHidl del archivo convert.cpp, se presenta una posible lectura fuera de límites debido a datos no inicializados de ReturnFrameworkMessage. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción…

En el firmware NXP NFC, se presenta una posible actualización de firmware no segura debido a un error lógico. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,…

En la función iaxxx_core_sensor_change_state del archivo iaxxx-module.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una…

En el controlador de pantalla táctil FingerTipS, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su…