Vulnerabilidades

En la función engineSetMode del archivo BaseBlockCipher.java, se presenta un posible algoritmo criptográfico incorrecto elegido debido a una comparación incompleta. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función hal_fd_init del archivo hal_fd.cc, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su…

En la función avrc_pars_browsing_cmd del archivo avrc_pars_tg.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función ihevcd_ref_list() del archivo ihevcd_ref_list.c, se presenta un posible bucle infinito debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su…

En handleMessage de la función BluetoothManagerService, se presenta un reinicio incompleto. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-10, ID de…

En la función la función exif_entry_get_value del archivo exif-entry.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción…

En la función la función exif_data_load_data_thumbnail del archivo exif-data.c, se presenta una posible denegación de servicio debido a un desbordamiento de enteros. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función GetOpusHeaderBuffers() del archivo OpusHeader.cpp, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del…

En la función doSendObjectInfo del archivo MtpServer.cpp, se presenta un posible ataque de salto de ruta debido a una comprobación de entrada insuficiente. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su…

En la función getAllConfigFlags del archivo SettingsProvider.cpp, se presenta una posible lectura ilegal debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local de flags de configuración sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función connect() del archivo PanService.java, se presenta una posible omisión de permisos. Esto podría conllevar a una escalada de privilegios local para cambiar la configuración de conexión de red sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En la función avdt_msg_prs_rej del archivo avdt_msg.cc, se presenta una posible lectura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario…

En la función XMF_ReadNode del archivo eas_xmf.c, se presenta un posible agotamiento de recursos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su…

En la función Parse_ptbl del archivo eas_mdls.c, se presenta un posible agotamiento de recursos debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación.…

En la función Parse_lins del archivo eas_mdls.c, se presenta un posible agotamiento de recursos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su…

En la función Parse_art del archivo eas_mdls.c, se presenta un posible agotamiento de recursos debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación.…

En la función Parse_lart del archivo eas_mdls.c, se presenta un posible agotamiento de recursos debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación.…

En la función IMY_Event del archivo eas_imelody.c, se presenta un posible agotamiento de recursos debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su…

En la función RTTTL_Event del archivo eas_rtttl.c, se presenta un posible agotamiento de recursos debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su…

En la función impeg2_fmt_conv_yuv420p_to_yuv420sp_uv del archivo impeg2_format_conv.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una…

En la función load del archivo ResourceTypes.cpp, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación.…

En múltiples funciones del archivo URI.java, se presenta una posible escalada de privilegios debido a una falta de comprobación en la distribución de información del URI. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción…

En la función phNxpNciHal_NfcDep_cmd_ext del archivo phNxpNciHal_NfcDepSWPrio.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local por medio del firmware del dispositivo comprometido con los privilegios de…

En la función phNxpNciHal_NfcDep_cmd_ext del archivo phNxpNciHal_NfcDepSWPrio.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una…

En la función parseSampleAuxiliaryInformationSizes del archivo MPEG4Extractor.cpp, se presenta un posible agotamiento de recursos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una…