Vulnerabilidades

En apk-versions.txt, existe una posible corrupción de los ajustes de adhesión a la telemetría en otros relojes al configurar un nuevo Pixel Watch debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. Para la…

En setupAccessibilityServices de AccessibilityFragment.java, existe una posible forma de ocultar un servicio de accesibilidad habilitado debido a un error lógico en el código. Esto podría derivar en una denegación de servicio local, sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción…

En VerifyNoOverlapInSessions de apexd.cpp, existe una posible forma de bloquear las actualizaciones de seguridad debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En onNullBinding de RemoteFillService.java, existe un posible inicio de actividad en segundo plano debido a un valor predeterminado inseguro. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En writeContent de RemotePrintDocument.java, existe una posible divulgación de información debido a un error lógico. Esto podría provocar una divulgación de información local sin que se necesiten privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación.

En múltiples ubicaciones, existe una posible forma de acceder a datos mostrados en pantalla debido a una divulgación de información mediante canales laterales. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario…

En múltiples funciones de BatteryService.java, existe una posible forma de secuestrar un intent implícito destinado a una aplicación del sistema debido a secuestro de intents implícitos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria…

En varios métodos de NotificationChannel.java, existe una posible desincronización con la persistencia debida a una validación de entrada incorrecta. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. Para la explotación se requiere la interacción del…

En handlePackagesChanged de DevicePolicyManagerService.java, existe una posible denegación de servicio persistente debida a un error lógico en el código. Esto podría provocar una denegación de servicio local sin que se necesiten privilegios adicionales de ejecución. Para la explotación se requiere la interacción del…

En handlePackagesChanged de DevicePolicyManagerService.java, existe una posible denegación de servicio (DoS) de un administrador del dispositivo debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la…

En saveGlobalProxyLocked de DevicePolicyManagerService.java, existe una posible forma de desincronizarse de la persistencia debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario…

En múltiples ubicaciones, existe una posible filtración de una imagen a través del límite de aislamiento de usuarios de Android debido a un "confused deputy". Esto podría provocar la divulgación local de información sin que se necesiten privilegios adicionales de ejecución. Se requiere interacción del usuario para la…

En testGrantSlicePermission de SliceManagerTest.java, existe una posible denegación de servicio permanente debido a un error de recorrido de ruta (path traversal). Esto podría provocar una denegación de servicio local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario…

En múltiples funciones de AppOpsControllerImpl.java, existe una posible forma de grabar audio sin mostrar el indicador de privacidad debido a una condición de carrera. Esto podría derivar en una escalada de privilegios local con privilegios de ejecución de usuario necesarios. Se requiere interacción del usuario para…

En múltiples ubicaciones, existe una posible omisión puntual de permisos debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. Se requiere interacción del usuario para su explotación.

En checkPermissions de SafeActivityOptions.java, existe un posible inicio de actividad en segundo plano debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario para su explotación.

En isSystemUid de AccountManagerService.java, existe una posible forma en que una aplicación acceda a APIs privilegiadas debido a un "confused deputy" (diputado confundido). Esto podría derivar en una escalada local de privilegios sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción…

En múltiples ubicaciones, existe una posible forma de escapar del sandbox de Chrome para atacar el system_server de Android debido a un uso después de liberar la memoria. Esto podría provocar una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

En múltiples funciones de AccountManagerService.java, existe una posible denegación de servicio permanente debida al agotamiento de recursos. Esto podría provocar una denegación de servicio local sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación.

En processTransactInternal de RpcState.cpp, existe una posible escritura fuera de límites de memoria local debida a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para su…

En SendPacketToPeer de acl_arbiter.cc, existe una posible lectura fuera de límites debida a un uso después de liberar la memoria. Esto podría dar lugar a la ejecución remota de código (desde un punto cercano o adyacente) sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del…

En setApplicationHiddenSettingAsUser de PackageManagerService.java, existe una posible forma de ocultar un paquete crítico del sistema debido a una validación de entrada inadecuada. Esto podría provocar una denegación de servicio local sin que se necesiten privilegios adicionales de ejecución. No se necesita…

En múltiples ubicaciones existe una posible forma de provocar una denegación de servicio persistente en el dispositivo debido a una validación de entrada inadecuada. Esto podría dar lugar a la divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del…

En assertSafeToStartCustomActivity de AppRestrictionsFragment.java, existe una posible forma de explotar una discrepancia de parcel que da lugar a una vulnerabilidad de tipo "launch anywhere" debido a una deserialización no segura. Esto podría derivar en una escalada de privilegios local sin que se necesiten…

En getDefaultCBRPackageName de CellBroadcastHandler.java, existe una posible escalada de privilegios debida a un error lógico en el código. Esto podría provocar una denegación de servicio local que requiere privilegios de ejecución del sistema. No es necesaria la interacción del usuario para la explotación.