Vulnerabilidades

Un control de acceso inapropiado en NotificationManagerService en los dispositivos móviles Samsung anteriores a SMR Mar-2021 Release 1, permite que las aplicaciones no confiables obtengan acceso a notificaciones mediante el envío de un intent malicioso diseñada

Una comprobación inapropiada del estado de la pantalla de bloqueo en el servicio cocktailbar en dispositivos móviles Samsung anteriores a SMR Mar-2021 Release 1, permite a los usuarios no autenticados acceder a los contenidos de notificación ocultos por medio de la pantalla de bloqueo en condiciones específicas

Una comprobación de entrada inapropiada en el servicio de fondo de pantalla en dispositivos móviles Samsung anteriores a SMR Feb-2021 Release 1, permite que una aplicación no confiable cause una denegación del servicio permanente

Una llamada a un proveedor inexistente en la aplicación MobileWips versiones anteriores a SMR Feb-2021 Release 1, permite acciones no autorizadas, incluyendo un ataque de denegación de servicio por medio del secuestro del proveedor

Se detectó un problema en dispositivos móviles LG con software Android OS versión 11. Manejan inapropiadamente el reconocimiento de huellas dactilares porque local high beam mode (LHBM) no funciona apropiadamente durante la iluminación brillante. El ID de LG es LVE-SMP-210001 (Marzo de 2021)

En cameraisp, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución SYSTEM necesarios. No es requerida una interacción del usuario para su explotación. Producto:…

En el controlador de desempeño, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución SYSTEM necesarios. No es requerida una interacción del usuario para su…

En mobile_log_d, se presenta una posible divulgación de información debido a una comprobación inapropiada de la entrada. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución SYSTEM necesarios. No es requerida una interacción del usuario para su…

En netdiag, se presenta una posible divulgación de información debido a una falta de comprobación de permiso. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución SYSTEM necesarios. No es requerida una interacción del usuario para su explotación. Producto:…

En jpeg, se presenta una posible escritura fuera de límites debido a una comprobación inapropiada de la entrada. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución SYSTEM necesarios. No es requerida una interacción del usuario para su explotación. Producto:…

En vow, se presenta una posible corrupción de la memoria debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución SYSTEM necesarios. Es requerida una interacción del usuario para su explotación. Producto: Android; Versiones:…

En vpu, se presenta una posible corrupción de la memoria debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución SYSTEM necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android; Versiones:…

En vpu, se presenta una posible corrupción de la memoria debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución SYSTEM necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android; Versiones:…

En la función verifyHostName del archivo OkHostnameVerifier.java, existe una forma posible de aceptar un certificado para el dominio incorrecto debido a un uso de criptografía inapropiada. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución…

En la función parseNextBox del archivo IsoInterface.java, se presenta un posible filtrado de información de ubicación no redactada debido a una comprobación inapropiada de la entrada. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es…

En la función loadAnimation del archivo WindowContainer.java, existe una forma posible de seguir mostrando una aplicación maliciosa mientras una aplicación de destino pasa a primer plano. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es…

En la función SystemSettingsValidators, se presenta una posible denegación de servicio permanente debido a una falta de comprobación de límites en la configuración de la Interfaz de Usuario. Esto podría conllevar a una denegación de servicio local con los privilegios de ejecución User necesarios. No es…

En la función moveInMediaStore del archivo FileSystemProvider.java, se presenta una posible exposición de archivos debido a metadatos obsoletos. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su…

En la función onReceive del archivo BluetoothPermissionRequest.java, se presenta una posible omisión de permisos debido a un PendingIntent mutable. Esto podría conllevar a una escalada de privilegios local que omite una comprobación de permisos, con los privilegios de ejecución User necesarios. No es…

En el proceso del archivo C2SoftHevcDec.cpp, se presenta una posible escritura fuera de límites debido a un uso de la memoria previamente liberada. Esto podría conducir a la divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario…

En la función onTargetSelected del archivo ResolverActivity.java, se presenta una posible omisión de configuración que permite que una aplicación se convierta en el controlador predeterminado para dominios arbitrarios. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User…

En la función onCreate del archivo BluetoothPermissionActivity.java, se presenta una posible omisión de permisos debido a una superposición de tapping que oculta el cuadro de diálogo de permisos de la agenda cuando se conecta un dispositivo Bluetooth. Esto podría conllevar a una escalada local de privilegios con…

En la función bootFinished del archivo SurfaceFlinger.cpp, se presenta una posible corrupción de memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario…

En la función onCreate del archivo NotificationAccessConfirmationActivity.java, se presenta un posible ataque de superposición debido a un valor predeterminado no seguro. Esto podría conllevar a una escalada local de privilegios y acceso a notificaciones con privilegios de ejecución User necesarios. Es…

En las funciones add_user_ce y remove_user_ce del archivo storaged.cpp, existe la posibilidad de un uso de la memoria previamente liberada debido a un bloqueo inapropiado. Esto podría conllevar a una escalada local de privilegios en el almacenamiento sin ser necesarios privilegios de ejecución…