Vulnerabilidades

En la función stopZygoteLocked del archivo AppZygote.java, existe una limpieza insuficiente. Esto podría conllevar a una divulgación de información local en la aplicación que es iniciada a continuación sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En la función SpecializeCommon del archivo com_android_internal_os_Zygote.cpp, se presenta una omisión de permisos debido a una limpieza incompleta. Esto podría conllevar a una escalada de privilegios local en procesos aislados sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción…

En la función LoadPartitionTable del archivo gpt.cc, se presenta una posible escritura fuera de límites debido a una falta comprobación de límites. Esto podría conllevar a una escalada de privilegios local al insertar un dispositivo USB malicioso, sin ser necesarios privilegios de ejecución adicionales. No es…

Se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Producto: Android, Versiones: Android SoC, Android ID: A-152647751

Se presenta una posible corrupción de memoria debido a un uso de la memoria previamente liberada. Producto: Android, Versiones: Android SoC, Android ID: A-152647365

Se presenta una posible corrupción de memoria debido a un uso de la memoria previamente liberada. Producto: Android, Versiones: Android SoC, Android ID: A-152236803

Se presenta una posible lectura fuera de los límites debido a una comprobación de límites incorrecta. Producto: Android, Versiones: Android SoC, Android ID: A-152647626

En la función requestCellInfoUpdateInternal del archivo PhoneInterfaceManager.java, se presenta una falta una comprobación de permisos. Esto podría conllevar a una divulgación de información local de los datos de ubicación sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función postInstantAppNotif del archivo InstantAppNotifier.java, se presenta una posible omisión de permisos debido a un error PendingIntent. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su…

En la función postInstantAppNotif del archivo InstantAppNotifier.java, se presenta una posible omisión de permisos debido a un error PendingIntent. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su…

En la función Threshold::getHistogram del archivo ImageProcessHelper.java, se presenta un posible bucle de bloqueo debido a una excepción no detectada. Esto podría conllevar a una denegación de servicio local con privilegios de ejecución User necesarios. Es requerida una interacción del usuario para su explotación…

En la función clearPropValue del archivo MediaAnalyticsItem.cpp, se presenta un posible uso de la memoria previamente liberada debido a un bloqueo inapropiado. Esto podría conllevar a una escalada local de privilegios en el servidor multimedia sin ser necesarios privilegios de ejecución adicionales. No es requerida…

En la función reset del archivo NuPlayerDriver.cpp, se presenta un posible uso de la memoria previamente liberada debido a un bloqueo inapropiado. Esto podría conllevar a una escalada local de privilegios en el servidor multimedia sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción…

En la función NuPlayerStreamListener del archivo NuPlayerStreamListener.cpp, se presenta una posible corrupción de memoria debido a una doble liberación. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para…

En la función NewFixedDoubleArray del archivo factory.cc, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su…

En la función getDocumentMetadata del archivo DocumentsContract.java, se presenta una posible divulgación de los metadatos de ubicación de un archivo debido a una omisión de permisos. Esto podría conllevar a una divulgación de información local de un archivo (por ejemplo, una foto) que contiene metadatos de ubicación…

En la función updatePreferenceIntents de AccountTypePreferenceLoader, se presenta un posible ataque de tipo confused deputy debido a una condición de carrera. Esto podría conllevar a una escalada local de privilegios y al inicio de actividades privilegiadas sin ser necesarios privilegios de ejecución adicionales. No…

En la función postNotification del archivo ServiceRecord.java, se presenta una posible omisión de las restricciones del proceso en primer plano debido a una excepción no detectada. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

Se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Producto: Android, Versiones: Android SoCAndroid, ID: A-156333727

Se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Producto: Android, Versiones: Android SoCAndroid, ID: A-156337262

Se presenta una configuración inapropiada de la grabadora relacionada con el servicio. Producto: Android, Versiones: Android SoCAndroid, ID: A-156333723

En la función onCommand del archivo CompanionDeviceManagerService.java, se presenta una posible omisión de permisos debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada local de privilegios que permite el uso de datos en segundo plano o una iniciación desde el segundo plano, sin ser…

En la función createWithSurfaceParent del archivo Client.cpp, se presenta una posible escritura fuera de límites debido a una confusión de tipo. Esto podría conllevar a una escalada local de privilegios en el servidor de gráficos sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción…

En la función a2dp_vendor_ldac_decoder_decode_packet del archivo a2dp_vendor_ldac_decoder.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es necesaria…

En la función FastKeyAccumulator::GetKeysSlow del archivo keys.cc, se presenta una posible escritura fuera de límites debido a una confusión de tipo. Esto podría conllevar a una ejecución de código remota al procesar una configuración de proxy sin ser necesarios privilegios de ejecución adicionales. No es necesaria…