Vulnerabilidades

En múltiples funciones de PickerDbFacade.java, existe un posible acceso no autorizado a datos debido a una inyección SQL. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación.

En varias funciones de AppRestrictionsFragment.java, existe una posible forma de eludir la comprobación de seguridad de intents debido a un "confused deputy". Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. Se necesita la interacción del usuario para…

En appendFrom de Parcel.cpp, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el heap. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para su explotación.

En onCommand de ActivityManagerShellCommand.java, existe un posible lanzamiento arbitrario de actividades debido a un problema de "confused deputy". Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su…

En getCallingAppName de Shared.java, existe una posible forma de engañar a los usuarios para que concedan acceso a archivos mediante texto engañoso en una ventana emergente de permisos, debido a una validación de entrada inadecuada. Esto podría conducir a una escalada de privilegios local sin que se necesiten…

En isSafeIntent de AccountTypePreferenceLoader.java, existe una posible forma de eludir una comprobación del tipo de intent debido a un problema de "confused deputy". Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del…

En executeAppFunction de AppSearchManagerService.java, existe un posible inicio de actividad en segundo plano debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que sean necesarios privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En validateUriSchemeAndPermission de DisclaimersParserImpl.java, existe una posible forma de acceder a datos de otro usuario debido a un problema de "confused deputy" (diputado confundido). Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se…

En getContextForResourcesEnsuringCorrectCachedApkPaths de RemoteViews.java, existe una posible forma de cargar código Java arbitrario en un contexto privilegiado debido a un problema de "confused deputy" (diputado confuso). Esto podría conducir a una escalada de privilegios local sin que se necesiten privilegios de…

En varias ubicaciones, existe una posible forma de secuestrar la aplicación Launcher debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la explotación.

En múltiples ubicaciones, existe una posible forma de ver iconos que pertenecen a otro usuario debido a una comprobación de permisos ausente. Esto podría provocar una divulgación local de información sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En avrc_vendor_msg de avrc_opt.cc, existe una posible escritura fuera de límites debido a un desbordamiento de búfer en el heap. Esto podría dar lugar a una escalada de privilegios en el dispositivo emparejado sin que sean necesarios privilegios de ejecución adicionales. No se necesita interacción del usuario para su…

En createIntentsList de PackageParser.java, existe una posible forma de eludir el endurecimiento de paquetes perezosos (lazy bundle hardening), lo que permite que datos modificados se pasen al siguiente proceso debido a una deserialización no segura. Esto podría derivar en una escalada de privilegios local sin que…

En allowPackageAccess de varios archivos, es posible un agotamiento de recursos al añadir repetidamente paquetes permitidos. Esto podría provocar una denegación de servicio local y persistente sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En AccessibilityServiceConnection.java, existe un posible inicio de actividad en segundo plano debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la explotación.

En varias funciones de LocationProviderManager.java, existe un posible inicio de actividad en segundo plano debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En varias funciones de DexUseManagerLocal.java, existe una posible forma de provocar el bloqueo del proceso system server debido a un error lógico en el código. Esto podría derivar en una denegación de servicio permanente local, sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del…

En varias funciones de NdkMediaCodec.cpp, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el montículo (heap). Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para su…

En isContentUriForOtherUser de BluetoothOppSendFileInfo.java, existe una posible fuga de datos entre usuarios debida a un error lógico en el código. Esto podría provocar una divulgación local de información sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la…

En loadDrawableForCookie de ResourcesImpl.java, existe una posible forma de acceder a las instantáneas de tareas de otras aplicaciones debido a un problema de "confused deputy" (diputado confundido). Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No…

En onInputEvent de IInputMethodSessionWrapper.java, existe una posible forma de que una aplicación no fiable inyecte eventos de tecla y de movimiento en el IME predeterminado debido a una comprobación de permisos ausente. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de…

En múltiples ubicaciones, existe una posible denegación de servicio permanente debida al agotamiento de recursos. Esto podría provocar una denegación de servicio local sin que se necesiten privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

En writeToParcel de CursorWindow.cpp, existe una posible lectura fuera de límites debida a datos no inicializados. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En offerNetwork de ConnectivityService.java, existe una posible filtración de datos sensibles debida a la ausencia de una comprobación de permisos. Esto podría provocar una revelación local de información sin que sean necesarios privilegios de ejecución adicionales. No se requiere interacción del usuario para su…

En parseHtml de HtmlToSpannedParser.java, existe una posible forma de instalar aplicaciones sin permitir la instalación desde orígenes desconocidos debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. Se requiere la…