Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5474▲ 2200 respecto a la semana anterior
Críticas / altas2805▲ 1230 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)629▲ 416 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 0.73% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función _onBufferDestroyed del archivo InputBufferManager.cpp, se presenta una posible lectura fuera de límites debido a un uso de la memoria previamente liberada. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción… | |
| Modificada | Media (6.5) | 0.73% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función SumCompoundHorizontalTaps del archivo convolve_neon.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función removeSharedAccountAsUser del archivo AccountManager.java, se presenta una posible omisión de permisos en un problema de tipo confused deputy. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.25% | 💥 PoC | Google Android | 11/6/2020 | 17/6/2026 | En múltiples funciones del archivo AccountManager.java, se presenta una posible omisión de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 11/6/2020 | 17/6/2026 | En múltiples funciones del archivo AccountManager.java, se presenta una posible omisión de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones:… | |
| Modificada | Media (6.5) | 0.73% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función next_marker del archivo jdmarker.c, se presenta una posible lectura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su… | |
| Modificada | Media (5.5) | 0.13% | — | Google Android | 11/6/2020 | 17/6/2026 | En la aplicación settings, se presenta un posible bloqueo de la aplicación debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio local de la aplicación Settings con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Media (6.5) | 0.73% | — | Google Android | 11/6/2020 | 17/6/2026 | En el constructor DaalaBitReader del archivo entropy_decoder.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota en el servidor multimedia sin ser necesarios privilegios de ejecución adicionales. Es requerida… | |
| Modificada | Alta (7) | 0.32% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función InstallPackage del archivo package.cpp, se presenta una posible omisión de una comprobación de firma debido a una condición Time of Check/Time of Use. Esto podría conllevar a una escalada de privilegios local al permitir una omisión de la comprobación inicial de la firma del archivo zip para una… | |
| Modificada | Alta (7.8) | 0.25% | 💥 PoC | Google Android | 11/6/2020 | 17/6/2026 | En la función freeIsolatedUidLocked del archivo ProcessList.java, se presenta una posible reutilización de UID debido a una limpieza inapropiada. Esto podría conllevar a una escalada local de privilegios entre procesos restringidos sin ser necesarios privilegios de ejecución adicionales. No es requerida una… | |
| Modificada | Alta (7.8) | 0.40% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función onHandleIntent del archivo TraceService.java, se presenta una posible omisión de los requisitos de configuración del desarrollador para capturar rastros del sistema debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de… | |
| Modificada | Crítica (9.8) | 1.8% | 💥 PoC | Google Android | 11/6/2020 | 17/6/2026 | En la función showSecurityFields del archivo WifiConfigController.java se presenta una posible filtración de credenciales debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada remota de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Media (6.5) | 0.73% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función ReadLittleEndian del archivo raw_bit_reader.cc, se presenta una posible lectura fuera de límites debido a una falta comprobación de límites. Esto podría conllevar a una divulgación de información remota en el servidor multimedia sin ser necesarios privilegios de ejecución adicionales. Es requerida una… | |
| Modificada | Media (4.1) | 0.10% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función TimeCheck::TimeCheckThread::threadLoop del archivo TimeCheck.cpp, se presenta un posible uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una… | |
| Modificada | Alta (7.5) | 4.3% | 💥 PoC | Google AndroidLibexif Project LibexifCanonical Ubuntu LinuxDebian Linux+1 | 11/6/2020 | 17/6/2026 | En la función exif_data_load_data_content del archivo exif-data.c, se presenta un posible aborto de UBSAN debido a un desbordamiento de enteros. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su… | |
| Modificada | Media (5.5) | 0.15% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función InitDataParser::parsePssh del archivo InitDataParser.cpp, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción… | |
| Modificada | Media (6.5) | 0.30% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función RegisterNotificationResponse::GetEvent del archivo register_notification_packet.cc, se presenta un posible aborto debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación del servicio remota del servicio Bluetooth, mediante Bluetooth, sin ser necesarios privilegios de… | |
| Modificada | Media (6.5) | 0.73% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función ihevcd_iquant_itrans_recon_ctb del archivo ihevcd_iquant_itrans_recon_ctb.c y funciones relacionadas, se presenta una posible divulgación de información debido a datos no inicializados. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales.… | |
| Modificada | Alta (8.8) | 0.71% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función ihevcd_parse_slice_header del archivo ihevcd_parse_slice_header.c, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del… | |
| Modificada | Media (6.5) | 0.77% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función ihevc_intra_pred_chroma_mode_3_to_9_av8 del archivo ihevc_intra_pred_chroma_mode_3_to_9.s, se presenta una posible lectura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución… | |
| Modificada | Media (6.5) | 0.73% | 💥 PoC | Google Android | 11/6/2020 | 17/6/2026 | En la función ih264d_decode_slice_thread del archivo ih264d_thread_parse_decode.c, se presenta una posible lectura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una… | |
| Modificada | Media (6.5) | 0.77% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función ih264d_update_default_index_list() del archivo ih264d_dpb_mgr.c, se presenta una posible lectura fuera de límites debido a un error lógico. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para… | |
| Modificada | Alta (8.8) | 0.75% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función ideint_weave_blk del archivo ideint_utils.c, se presenta una posible escritura fuera de límites debido a un desbordamiento de la pila. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su… | |
| Modificada | Media (6.5) | 0.64% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función ihevcd_decode() del archivo ihevcd_decode.c, se presenta un posible agotamiento de recursos debido a un bucle infinito. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación.… | |
| Modificada | Alta (7.8) | 0.32% | 💥 PoC | Google Android | 11/6/2020 | 17/6/2026 | En la función onCreatePermissionRequest del archivo SettingsSliceProvider.java, se presenta una posible omisión de permisos debido a un error de PendingIntent. Esto podría conllevar a una escalada local de privilegios con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su… |