Vulnerabilidades

En la función exif_data_save_data_entry del archivo exif-data.c, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario…

En la función setHideSensitive del archivo NotificationStackScrollLayout.java, se presenta una posible divulgación de contenido de notificación confidencial debido a una omisión de permisos. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. Es…

En mnld, una configuración incorrecta en la función driver_cfg de mnld para el modo meta factory. Producto: Android, Versiones: Android SoC, ID de Android: A-149808700.

Una autorización inapropiada en el componente receiver de Email. Producto: Android, Versiones: Android SoC, ID de Android: A-149813048.

Una autorización inapropiada en el componente receiver del Android Suite Daemon. Producto: Android, Versiones: Android SoC, ID de Android: A-149813448.

Una autorización inapropiada al procesar los datos de aprovisionamiento Producto: Android, Versiones: Android SoC, ID de Android: A-149866855.

En la función onCreate del archivo SettingsBaseActivity.java, se presenta una posible modificación de configuración no autorizada debido a una omisión de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario…

Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10. Una aplicación diseñada puede obtener el control de entrada del dispositivo por medio del servicio del sistema de ventanas. El ID de LG es LVE-SMP-170011 (Mayo de 2020).

Se descubrió un problema en los dispositivos móviles LG con software Android OS 7.2, 8.0, 8.1, 9 y 10. La ejecución de código arbitrario puede ocurrir a través del gestor de arranque debido a una vulnerabilidad de arranque en frío EL1 / EL3 que involucra recursos raw_. La identificación de LG es LVE-SMP-200006 (mayo…

Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0) (con TEEGRIS). Los atacantes pueden determinar las credenciales de usuarios por medio de un ataque de fuerza bruta contra el trustlet Gatekeeper. El ID de Samsung es SVE-2020-16908 (Mayo de 2020).

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.X), P(9.0) y Q(10.0). La biblioteca de códec de imagen Quram permite a atacantes sobrescribir la memoria y ejecutar código arbitrario por medio de datos JPEG diseñados que son manejados inapropiadamente durante la decodificación.…

Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0). Los atacantes pueden omitir Factory Reset Protection (FRP) por medio de SPEN. El ID de Samsung es SVE-2020-17019 (Mayo de 2020).

Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) (chipsets Exynos). Los controladores de Wi-Fi S.LSI presentan un desbordamiento de búfer. El ID de Samsung es SVE-2020-16906 (Mayo de 2020).

Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0). Los atacantes pueden omitir el mecanismo de protección del estado bloqueado y designar una tarjeta SIM preferida diferente. El ID de Samsung es SVE-2020-16594 (Mayo de 2020).

Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0) (chipsets Exynos980 9630 y Exynos990 9830). El Cargador de arranque presenta un desbordamiento de búfer en la región heap de la memoria debido al manejo inapropiado de comandos específicos. Los ID de Samsung son…

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.X), P(9.0) y Q(10.0) (chipsets Exynos). Los atacantes pueden omitir el mecanismo de protección del Cargador de Arranque por medio de un desbordamiento de búfer en la región heap de la memoria para ejecutar código arbitrario. El ID…

Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0). Los atacantes pueden omitir el mecanismo de protección del estado bloqueado y acceder al contenido del portapapeles por medio de USSD. El ID de Samsung es SVE-2019-16556 (Mayo de 2020).

Algunos chips Broadcom manejan inapropiadamente la generación de números aleatorios de Bluetooth porque es usado un Pseudo Random Number Generator (PRNG) de baja entropía en situaciones en las que debería haberse utilizado un Hardware Random Number Generator (HRNG) para impedir la suplantación de identidad. Esto…

Se presenta una vulnerabilidad de sobrescritura del búfer en la biblioteca Quram qmg del sistema operativo Android de Samsung versiones O(8.x), P(9.0) y Q(10.0). Un atacante no autenticado y no autorizado al enviar un MMS especialmente diseñado hacia un teléfono vulnerable puede desencadenar un desbordamiento del…

En la función ExternalVibration del archivo ExternalVibration.java, hay una posible activación de un intent arbitrario debido a una deserialización no segura. Esto podría conllevar a una escalada local de privilegios en system_server sin ser necesarios privilegios de ejecución adicionales. No es necesaria una…

En la finalización del archivo AssetManager.java, hay una posible corrupción de la memoria debido a una doble liberación. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto:…

En la función onOpActiveChanged y en los métodos relacionados del archivo AppOpsControllerImpl.java, existe una manera posible de mostrar una aplicación superponiéndose a otras aplicaciones sin el icono de notificación de que se está superponiendo. Esto podría conllevar a una escalada local de privilegios con los…

En la función decrypt_1_2 del archivo CryptoPlugin.cpp, se presenta una posible escritura fuera de límites debido a un puntero dañado. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación.…

En la función releaseSecureStops del archivo DrmPlugin.cpp, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su…

En la función authorize_enroll de la aplicación IRIS TrustZone del FPC, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a la divulgación de información local con los privilegios de ejecución System necesarios. No es necesaria una interacción del…