Vulnerabilidades

En la función resolv_cache_lookup del archivo res_cache.cpp, se presenta una posible divulgación de información de canal lateral. Esto podría conllevar a una divulgación de información local de los recursos de acceso web sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción…

En la función sdp_server_handle_client_req del archivo sdp_server.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota desde el servidor bluetooth sin ser necesarios privilegios de ejecución…

En la función createNameCredentialDialog del archivo CertInstaller.java, se presenta la posibilidad de certificados instalados inapropiadamente debido a un error lógico. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función sendConfiguredNetworkChangedBroadcast del archivo WifiConfigManager.java, se presenta un posible filtrado de datos confidenciales de la configuración de WiFi debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local de los nombres de las redes WiFi…

En la función SPDIFEncoder::writeBurstBufferBytes y métodos relacionados del archivo SPDIFEncoder.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es…

Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-170367562

Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-170372514

En la función audit_free_lsm_field del archivo auditfilter.c, se presenta un posible kfree malo debido a un error lógico en la función audit_data_to_entry. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función createVirtualDisplay del archivo DisplayManagerService.java, se presenta una forma posible de crear una pantalla virtual confiable debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución…

En la función addWindow del archivo WindowManagerService.java, se presenta un posible ataque de superposición de ventanas debido a un valor predeterminado no seguro. Esto podría conllevar a una escalada de privilegios local mediante un ataque de tipo tapjacking sin ser necesarios privilegios de ejecución…

En la función callCallbackForRequest del archivo ConnectivityService.java, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local del SSID actual con los privilegios de ejecución User necesarios. No es requerida…

En la función updateNotification del archivo BeamTransferManager.java, se presenta una posible omisión de permisos debido a un PendingIntent no seguro. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario…

En la función exif_entry_get_value del archivo exif-entry.c, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código remota si una aplicación de terceros usa esta biblioteca procesa datos remotos de imágenes sin ser necesarios…

En la función sbrDecoder_AssignQmfChannels2SbrChannels del archivo sbrdecoder.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer en la región heap de la memoria. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución…

En la función rw_i93_sm_format del archivo rw_i93.cc, se presenta una posible lectura fuera de límites debido a datos no inicializados. Esto podría conllevar a una divulgación de información remota por medio de NFC sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del…

En la función btm_sec_disconnected del archivo btm_sec.cc, se presenta una posible corrupción de la memoria debido a un uso de la memoria previamente liberada. Esto podría conllevar a una ejecución de código remota en el servidor Bluetooth sin ser necesarios privilegios de ejecución adicionales. Es requerida…

En la función getPhoneAccountsForPackage del archivo TelecomServiceImpl.java, se presenta una manera posible de acceder a un identificador de seguimiento debido a una falta de comprobación de permiso. Esto podría conllevar a una divulgación de información local del identificador, que podría ser usada para…

Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-168251617

Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-168264528

Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-168264527

En la función LocaleList del archivo LocaleList.java, se presenta un posible reinicio forzado debido a una excepción no detectada. Esto podría conllevar a una denegación de servicio local que requiera un restablecimiento de fábrica para restaurar con los privilegios de ejecución User necesarios. No es…

En las funciones Message y toBundle del archivo Notification.java, se presenta una posible ralentización o bloqueo de la Interfaz de Usuario debido a una comprobación inapropiada de la entrada. Esto podría conllevar a una denegación de servicio remota si es recibido un archivo de contacto malicioso, sin ser…

En las funciones Message y toBundle del archivo Notification.java, se presenta un posible agotamiento de recursos debido a una comprobación inapropiada de la entrada. Esto podría conllevar a una denegación de servicio remota al requerir un reinicio del dispositivo para solucionarlo sin ser necesarios privilegios…

En la función generatePackageInfo del archivo PackageManagerService.java, se presenta una posible omisión de permisos debido a una comprobación inapropiada de permisos. Esto podría conllevar a una escalada local de privilegios que permite a unas aplicaciones instantáneas acceder a permisos no permitidos para…

En el constructor AIBinder_Class del archivo ibinder.cpp, se presenta una posible ejecución de código arbitraria debido a datos no inicializados. Esto podría conllevar a una escalada local de privilegios si un proceso estuviera usando libbinder_ndk de una manera vulnerable sin ser necesarios privilegios de…