Vulnerabilidades

En la función onWnmFrameReceived del archivo PasspointManager.java, se presenta una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local de los datos de ubicación con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su…

En la función gatt_process_read_by_type_rsp del archivo gatt_cl.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota en el servidor Bluetooth sin ser necesarios privilegios de ejecución…

Se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-163003156

Se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-163008256

Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-162980455

Se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-162980705

Se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Producto: Android, Versiones: Android SoC, ID de Android: A-163008257

En la función getCarrierPrivilegeStatus del archivo UiccAccessRule.java, se presenta una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local de los datos EID sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para…

En la función SurfaceFlinger::createLayer del archivo SurfaceFlinger.cpp, se presenta una posible ejecución de código arbitraria debido a una conversión inapropiada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

Se detectó un problema en TimaService en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). PendingIntent con un intent vacío se maneja inapropiadamente, lo que permite a un atacante realizar una acción privilegiada por medio de un intent modificado. El ID de Samsung es…

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0), Q(10.0) y R(11.0). Un atacante puede acceder a determinado contenido de Secure Folder mediante un comando de depuración. El ID de Samsung es SVE-2020-18673 (Octubre de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0) y R(11.0) (chipsets Exynos). Permiten a atacantes obtener información confidencial al leer un registro. El ID de Samsung es SVE-2020-18596 (Octubre de 2020)

Se detectó un problema en SystemUI en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0), Q(10.0) y R(11.0). PendingIntent permite a un proceso no privilegiado acceder a los números de contacto. El ID de Samsung es SVE-2020-18467 (Octubre de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). Sticker Center permite un salto de directorio para que un proceso no privilegiado lea archivos arbitrarios. El ID de Samsung es SVE-2020-18433 (Octubre de 2020)

Se detectó un problema en EthernetNetwork en los dispositivos móviles Samsung con software O (8.1), P (9.0), Q (10.0) y R (11.0). PendingIntent permite el acceso a la tarjeta SD mediante un proceso no privilegiado. El ID de Samsung es SVE-2020-18392 (Octubre de 2020)

Se detectó un problema en DirEncryptService en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). PendingIntent con un intent vacío se maneja inapropiadamente, lo que permite a un atacante realizar una acción privilegiada por medio de un intent modificado. El ID de Samsung…

Se detectó un problema en los dispositivos móviles Samsung con versión de software Q(10.0). Auto Hotspot permite a atacantes obtener información confidencial. El ID de Samsung es SVE-2020-17288 (Octubre de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versión de software Q(10.0). Los Términos y Condiciones de DynamicLockscreen pueden ser aceptados sin autenticación. El ID de Samsung es SVE-2020-17079 (Octubre de 2020)

Se detectó un problema en los dispositivos móviles LG con software de Android OS versiones 8.0, 8.1 y 9.0. El componente Network Management podría permitir a un actor no autorizado eliminar una conexión TCP. El ID de LG es LVE-SMP-200023 (Octubre de 2020)

Se detectó un problema en los dispositivos móviles LG con software de Android OS versiones 9.0 y 10. El subsistema Wi-Fi presenta una comprobación de entrada incorrecta, conllevando a un bloqueo. El ID de LG es LVE-SMP-200022 (Octubre de 2020)

En NetworkStackNotifier, se presenta una posible omisión de permisos debido a un PendingIntent implícito no seguro. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,…

En netd, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,…

En NFC, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución System y un compromiso del Firmware necesario. No es requerida una interacción del usuario para su explotación.…

En NFC, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto: Android,…

En NFC, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota por medio de NFC con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. Producto:…