Vulnerabilidades

En la función onCreate del archivo grantCredentialsPermissionActivity, se presenta un confused deputy. Esto podría conllevar a una divulgación de información local y al acceso a la cuenta sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su…

En la función ReadLogicalParts del archivo basicmbr.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función updatePermissionSourcePackage del archivo PermissionManagerService.java, se presenta una posible concesión automática de permisos en el tiempo de ejecución debido a un confused deputy. Esto podría conllevar a una escalada de privilegios local permitiendo a una aplicación maliciosa conseguir acceso…

En la función addAllPermissions del archivo PermissionManagerService.java, se presenta una posible omisión de permisos al actualizar las principales versiones de Android, lo que permite que una aplicación obtenga el permiso android.permission.ACTIVITY_RECOGNITION sin la confirmación del usuario. Esto podría…

En varias funciones del archivo GlobalScreenshot.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local de los contactos del usuario con privilegios de ejecución User necesarios. No es requerida una interacción del…

En la función dispatchGraphTerminationMessage() del archivo packages/services/Car/computepipe/runner/graph/StreamSetObserver.cpp, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución…

En ged, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto:…

En la función reassemble_and_dispatch del archivo packet_fragmenter.cc, existe una posible manera de inyectar paquetes en una conexión Bluetooth cifrada debido a una comprobación inapropiada de la entrada. Esto podría conllevar a una escalada de privilegios remota entre dos dispositivos Bluetooth por parte de un…

En la función tun_get_user del archivo tun.c, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System requeridos. No es requerida una interacción del usuario para su…

En la función onAuthenticated del archivo AuthenticationClient.java, se presenta un posible ataque de tipo tapjacking al requerir la huella digital del usuario debido a una ventana superpuesta. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución…

Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versión 10. No presenta una protección contra escritura para la partición MTK protect2. El ID de LG es LVE-SMP-200028 (Enero 2021)

Se detectó un problema en los dispositivos móviles de Samsung con versiones de software O(8.x), P(9.0), Q(10.0) y R(11.0) (chipsets Exynos). El controlador GPU de Mali permite un acceso fuera de límites y el reinicio del dispositivo. El ID de Samsung es SVE-2020-19174 (Enero 2021)

Se detectó un problema en el escáner de huellas dactilares de los dispositivos móviles de Samsung Note20 con versiones de software Q(10.0). Cuando un protector de pantalla es usado, la compensación de imagen requerida no está presente. En consecuencia, la inversión puede ocurrir durante el registro de…

Se detectó un problema en los dispositivos móviles de Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets Broadcom Bluetooth). El controlador UART de Bluetooth presenta un desbordamiento del búfer. El ID de Samsung es SVE-2020-18731 (Enero 2021)

En algunos teléfonos y tabletas de Samsung que ejecutan Android versiones hasta 7.1.1, es posible que un dispositivo Bluetooth Low Energy (BLE) controlado por un atacante se empareje silenciosamente con un dispositivo objetivo vulnerable, sin ninguna interacción del usuario, cuando el Bluetooth del dispositivo…

Se detectó un problema en los dispositivos móviles LG con software Android OS versión 10. Cuando es admitida una configuración de pantalla dual, el dispositivo no se bloquea al desconectarse una llamada con la cubierta cerrada. El ID de LG es LVE-SMP-200027 (Diciembre de 2020)

Se detectó un problema en los dispositivos móviles LG con software Android OS versiones 8.0, 8.1, 9.0 y 10. Se presenta una vulnerabilidad del manejador de errores SSL de WebView. El ID de LG es LVE-SMP-200026 (Diciembre de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0) y R(11.0) (chipsets Qualcomm SM8250). Permiten a atacantes causar una denegación de servicio (fallo de desbloqueo) al desencadenar un incidente power-shortage que causa una detección de ataque falso positivo. El ID…

Se detectó un problema en el demonio GPS en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets no Qualcomm). Unos atacantes pueden conseguir información confidencial sobre la ubicación porque el archivo de configuración es incorrecto. El ID de Samsung es…

Se detectó un problema en los dispositivos móviles Samsung con versiones software O(8.x), P(9.0) y Q(10.0) (chipsets Exynos). Permiten a atacantes conducir ataques de cambio de estado RPMB porque puede ser reproducida una operación de escritura RPMB no autorizada, un problema relacionado con…

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0), Q(10.0) y R(11.0). Unos atacantes pueden omitir Factory Reset Protection (FRP) por medio de StatusBar. El ID de Samsung es SVE-2020-17888 (Diciembre de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). Cualquier aplicación puede establecerse como el marcador predeterminado, sin una interacción del usuario. El ID de Samsung es SVE-2020-19172 (Diciembre de 2020)

Se detectó un problema en Finder en los dispositivos móviles Samsung con versión de software Q(10.0). Una llamada a un proveedor inexistente permite a atacantes causar una denegación de servicio. El ID de Samsung es SVE-2020-18629 (Diciembre de 2020)

Producto: AndroidVersiones: Android kernelAndroid ID: A-127973231Referencias: Kernel ascendente

En el subSystem l2tp, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto:…