Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5442▲ 2138 respecto a la semana anterior
Críticas / altas2789▲ 1196 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)614▲ 401 respecto a la semana anterior
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 0.64% | 💥 PoC | Google Android | 11/6/2020 | 17/6/2026 | En la función parseSampleAuxiliaryInformationOffsets del archivo MPEG4Extractor.cpp, se presenta un posible agotamiento de recursos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una… | |
| Modificada | Media (6.5) | 0.64% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función parseChunk del archivo MPEG4Extractor.cpp, se presenta un posible agotamiento de recursos debido a una comprobación de entrada inapropiada. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su… | |
| Modificada | Alta (8.8) | 1.1% | 💥 PoC | Google Android | 11/6/2020 | 17/6/2026 | En la función setSyncSampleParams del archivo SampleTable.cpp, se presenta un posible agotamiento de recursos debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para… | |
| Modificada | Media (5.5) | 0.35% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función rw_mfc_writeBlock del archivo rw_mfc.cc, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. Es requerida una interacción del usuario para su… | |
| Modificada | Media (4.4) | 0.14% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función nfc_ncif_proc_t3t_polling_ntf del archivo nfc_ncif.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del… | |
| Modificada | Media (4.9) | 0.69% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función nfa_hci_conn_cback del archivo nfa_hci_main.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota por medio del firmware del dispositivo comprometido con los privilegios de ejecución System… | |
| Modificada | Media (5.5) | 0.14% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función NxpNfc::ioctl del archivo NxpNfc.cpp, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.8) | 0.25% | 💥 PoC | Google Android | 11/6/2020 | 17/6/2026 | En la función phNxpNciHal_send_ese_hal_cmd del archivo phNxpNciHal_ext.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios. No es requerida una interacción del… | |
| Modificada | Media (4.4) | 0.14% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función nci_proc_core_rsp del archivo nci_hrcv.cc, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación de información local por medio del firmware del dispositivo comprometido con los privilegios de ejecución System necesarios.… | |
| Modificada | Media (6.7) | 0.16% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función phNxpNciHal_write_ext del archivo phNxpNciHal_ext.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario… | |
| Modificada | Media (4.4) | 0.15% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función avb_vbmeta_image_verify del archivo avb_vbmeta_image.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del… | |
| Modificada | Media (4.4) | 0.14% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función avb_vbmeta_image_verify del archivo avb_vbmeta_image.c se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una interacción del… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función rw_t3t_message_set_block_list del archivo rw_t3t.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del… | |
| Modificada | Media (4.4) | 0.15% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función btu_hcif_mode_change_evt del archivo btu_hcif.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local por medio del firmware del dispositivo comprometido con los privilegios de ejecución System… | |
| Modificada | Media (4.4) | 0.14% | — | Google Android | 11/6/2020 | 17/6/2026 | En las funciones btu_hcif_pin_code_request_evt, btu_hcif_link_key_request_evt y btu_hcif_link_key_notification_evt del archivo btu_hcif.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local por medio del firmware… | |
| Modificada | Media (4.4) | 0.14% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función btu_hcif_esco_connection_chg_evt del archivo btu_hcif.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local por medio del firmware del dispositivo comprometido con los privilegios de ejecución… | |
| Modificada | Media (4.4) | 0.14% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función btu_hcif_hardware_error_evt del archivo btu_hcif.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local por medio del firmware del dispositivo comprometido con los privilegios de ejecución System… | |
| Modificada | Media (4.4) | 0.14% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función btm_simple_pair_complete del archivo btm_sec.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local por medio del firmware del dispositivo comprometido con los privilegios de ejecución System… | |
| Modificada | Media (4.4) | 0.15% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función btm_proc_sp_req_evt del archivo btm_sec.cc, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local por medio del firmware del dispositivo comprometido con los privilegios de ejecución System necesarios.… | |
| Modificada | Media (4.4) | 0.14% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función nfa_dm_ndef_find_next_handler del archivo nfa_dm_ndef.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local de datos de la pila por medio del firmware del dispositivo comprometido con los privilegios… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función rw_i93_sm_format del archivo rw_i93.c, se presenta una posible divulgación de información debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para… | |
| Modificada | Media (4.4) | 0.49% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función OutputBuffersArray::realloc del archivo CCodecBuffers.cpp, se presenta una posible divulgación de la pila debido a una condición de carrera. Esto podría conllevar a una divulgación de información remota con los privilegios de ejecución System necesarios. Es requerida una interacción del usuario para su… | |
| Modificada | Alta (7.5) | 0.80% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función rw_i93_sm_detect_ndef del archivo rw_i93.c, se presenta una posible divulgación de información debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario… | |
| Modificada | Media (4.4) | 0.14% | — | Google Android | 11/6/2020 | 17/6/2026 | En la función NDEF_MsgValidate del archivo ndef_utils.c, se presenta una posible lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información local si una etiqueta NFC malformada es proporcionada por el firmware. Se necesitan privilegios de ejecución System y… | |
| Modificada | Crítica (9.8) | 1.4% | 💥 PoC | Google Android | 11/6/2020 | 17/6/2026 | En la función get_element_attr_rsp del archivo btif_rc.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota si bluetoothtbd fuera usado, el cual no está en las plataformas de Android típicas, sin ser necesarios… |