Vulnerabilidades

En la función setIPv6AddrGenMode del archivo NetworkManagementService.java, se presenta una posible omisión de los permisos de red debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En múltiples ubicaciones del archivo Parcel.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una escalada de privilegios local en el servidor del sistema sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función dump del archivo RollbackManagerServiceImpl.java, se presenta una posible exposición de metadatos de copia de seguridad debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con los privilegios de ejecución System necesarios. No es requerida una…

En la función BnDrm::onTransact del archivo IDrm.cpp, se presenta una posible divulgación de información debido a datos no inicializados. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

En el archivo MockLocationAppPreferenceController.java, es posible burlar la ubicación GPS del dispositivo debido a una omisión de permisos. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución User necesarios. Es requerida una interacción del usuario para su explotación.…

En la función BnAAudioService::onTransact del archivo IAAudioService.cpp, se presenta una posible lectura fuera de límites debido a una deserialización no segura. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función parseChunk del archivo MPEG4Extractor.cpp, se presenta una posible escritura fuera de límites debido a datos inicializados de forma incompleta. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su…

En la función SetData del archivo btm_ble_multi_adv.cc, se presenta una posible escritura fuera de límite debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para…

En addPacket de la función AMPEG4ElementaryAssembler, se presenta una lectura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.…

En la función AudioStream::decode del archivo AudioGroup.cpp, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información remota en el proceso del teléfono sin ser necesarios privilegios de ejecución adicionales. Es requerida…

En múltiples funciones en el archivo DrmPlugin.cpp, se presenta un uso de la memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una ejecución de código local con los privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación.…

En la función markBootComplete del archivo InstalldNativeService.cpp, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con los privilegios de ejecución System necesarios. No es requerida una interacción del…

En la función updateUidProcState del archivo AppOpsService.java, se presenta una posible omisión de permisos debido a un error lógico. Esto podría conllevar a una divulgación de información local de datos de ubicación con los privilegios de ejecución User necesarios. No es requerida una interacción del usuario para su…

En la función addOrUpdateNetworkInternal y funciones relacionadas del archivo WifiConfigManager.java, se presenta un posible ataque man in the middle debido a una comprobación incorrecta del certificado. Esto podría conllevar a una divulgación de información remota sin ser necesarios privilegios de ejecución…

En la función addListener del archivo RegionSamplingThread.cpp, se presenta una posible escritura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del…

En la función aes_cmac del archivo aes_cmac.cc, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código remota en el servidor bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario…

En la función checkSystemLocationAccess del archivo LocationAccessPolicy.java, se presenta una posible omisión del aislamiento del perfil de usuario debido a una omisión de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida…

En la función verificadoIntentFiltersIfNeeded del archivo PackageManagerService.java, se presenta una posible omisión de configuración permitiendo que una aplicación se convierta en el manejador predeterminado para dominios arbitrarios. Esto podría conllevar a una escalada de privilegios local con los privilegios de…

En la función onCreateSliceProvider del archivo KeyguardSliceProvider.java, se presenta un problema de tipo confused deputy debido a un error de PendingIntent. Esto podría conllevar a una escalada de privilegios local que permite acciones realizadas como la IU del Sistema, sin ser necesarios privilegios de ejecución…

En la función sendCaptureResult del archivo Camera3OutputUtils.cpp, se presenta una posible lectura fuera de límites debido a un uso de la memoria previamente liberada. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción…

Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android antes del 01-06-2020. Los usuarios locales pueden causar una denegación de servicio porque la comprobación de la partición de los datos de usuario se maneja inapropiadamente. El ID de LG es LVE-SMP-200014 (Junio de 2020)

Se detectó un problema en los dispositivos móviles LG con Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10 (chipsets MTK). Se puso a disposición un comando AT peligroso aunque no se haya usado. El ID de LG es LVE-SMP-200010 (Junio de 2020)

Se detectó un problema en los dispositivos móviles LG con Android OS versiones 9 y 10 (chipsets MTK). Un manejador de comando AT permite a atacantes omitir restricciones de acceso previstas. El ID de LG es LVE-SMP-200009 (Junio de 2020)

Se detectó un problema en los dispositivos móviles LG con Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10 (chipsets MTK). Una ejecución de código puede ocurrir por medio de un desbordamiento del búfer del manejador de comando MTK AT. El ID de LG es LVE-SMP-200008 (Junio de 2020)

Se detectó un problema en los dispositivos móviles LG con Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10 (chipsets MTK). Una ejecución del código puede ocurrir por medio de un desbordamiento del búfer del manejador de comando AT personalizado. El ID de LG es LVE-SMP-200007 (Junio de 2020)