Vulnerabilidades

En markMediaAsFavorite de MediaProvider.java, existe una posible forma de eludir el permiso WRITE_EXTERNAL_STORAGE debido a un problema de "confused deputy" (diputado confundido). Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. Para la explotación se…

En getCallingPackageName de CredentialStorage, existe una posible elusión de permisos debido a un error lógico en el código. Esto podría conducir a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

En múltiples ubicaciones, existe una posible condición que provoca accesos fuera de límites (OOB) debido a una comprobación de límites incorrecta. Esto podría conducir a una ejecución remota de código en combinación con otros errores, sin que se necesiten privilegios de ejecución adicionales. No es necesaria la…

En varias ubicaciones, existe una posible forma de superponer la autenticación biométrica mediante un ataque de tapjacking/superposición de elementos (overlay). Esto podría conducir a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario…

En varias ubicaciones, existe una posible forma de filtrar notificaciones ocultas del perfil de trabajo debido a un error lógico en el código. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En createMultiProfilePagerAdapter de ChooserActivity.java, existe una posible forma de que una aplicación inicie ChooserActivity en otro perfil debido a una validación de entrada inadecuada. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere…

En isSystem de WifiPermissionsUtil.java, existe una posible elusión de permisos debido a una comprobación de permisos ausente. Esto podría provocar una denegación de servicio local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En onCreate de SelectAccountActivity.java, existe una posible forma de añadir contactos sin permiso debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En setDisplayName de AssociationRequest.java, existe una posible vía para que una aplicación conserve la asociación CDM debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su…

En maybeShowDialog de ControlsSettingsDialogManager.kt, existe una posible superposición de ControlsSettingsDialog debido a un ataque de tapjacking/superposición. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita la interacción del usuario…

En múltiples ubicaciones, existe una posible escalada de privilegios debido a un ataque de tapjacking/superposición de capas (overlay). Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En onActivityResult de VoicemailSettingsActivity.java, existe una posible fuga del número de contacto del perfil de trabajo debido a un problema de "confused deputy". Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del…

En updateState de ContentProtectionTogglePreferenceController.java, existe una posible forma de que un usuario secundario desactive la configuración de análisis de aplicaciones engañosas del usuario principal debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se…

En startSpaActivityForApp de SpaActivity.kt, existe una posible omisión de permisos entre usuarios debido a un error de lógica en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la…

En múltiples ubicaciones, existe una posible corrupción de memoria debida a un uso después de liberar la memoria. Esto podría provocar una escalada de privilegios local sin que sean necesarios privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En generateRandomPassword de LocalBluetoothLeBroadcast.java, existe una posible forma de interceptar el flujo de audio de Auracast debido a un valor predeterminado inseguro. Esto podría provocar una divulgación remota (de proximidad o adyacente) de información sin que se necesiten privilegios de ejecución adicionales.…

En múltiples funciones de PickerDbFacade.java, existe un posible acceso no autorizado a datos debido a una inyección SQL. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación.

En varias funciones de AppRestrictionsFragment.java, existe una posible forma de eludir la comprobación de seguridad de intents debido a un "confused deputy". Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. Se necesita la interacción del usuario para…

En appendFrom de Parcel.cpp, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el heap. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para su explotación.

En onCommand de ActivityManagerShellCommand.java, existe un posible lanzamiento arbitrario de actividades debido a un problema de "confused deputy". Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su…

En getCallingAppName de Shared.java, existe una posible forma de engañar a los usuarios para que concedan acceso a archivos mediante texto engañoso en una ventana emergente de permisos, debido a una validación de entrada inadecuada. Esto podría conducir a una escalada de privilegios local sin que se necesiten…

En isSafeIntent de AccountTypePreferenceLoader.java, existe una posible forma de eludir una comprobación del tipo de intent debido a un problema de "confused deputy". Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del…

En executeAppFunction de AppSearchManagerService.java, existe un posible inicio de actividad en segundo plano debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que sean necesarios privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En validateUriSchemeAndPermission de DisclaimersParserImpl.java, existe una posible forma de acceder a datos de otro usuario debido a un problema de "confused deputy" (diputado confundido). Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se…

En getContextForResourcesEnsuringCorrectCachedApkPaths de RemoteViews.java, existe una posible forma de cargar código Java arbitrario en un contexto privilegiado debido a un problema de "confused deputy" (diputado confuso). Esto podría conducir a una escalada de privilegios local sin que se necesiten privilegios de…