Vulnerabilidades

En parseHtml de HtmlToSpannedParser.java, existe una posible forma de instalar aplicaciones sin permitir la instalación desde orígenes desconocidos debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. Se requiere la…

En onCreate de NotificationAccessConfirmationActivity.java, existe una posible verificación incorrecta de los filtros de intent adecuados en NLS debido a un error lógico en el código. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se necesita…

En add_attr de sdp_discovery.cc, existe una posible lectura fuera de límites debida a una comprobación de límites ausente. Esto podría provocar una divulgación remota de información sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario para su explotación.

En múltiples funciones de CameraService.cpp, existe una posible forma de usar la cámara desde segundo plano debido a una omisión de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En smp_process_secure_connection_oob_data de smp_act.cc, existe una posible forma de eludir la autenticación SMP debido a una implementación incorrecta de un protocolo. Esto podría derivar en una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del…

En CredentialManagerServiceStub de CredentialManagerService.java, existe una posible forma de obtener credenciales candidatas debido a una comprobación de permisos ausente. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No es necesaria la…

En clearAllowBgActivityStarts de PendingIntentRecord.java, existe una posible forma de que una aplicación inicie una actividad desde segundo plano debido a un BAL Bypass. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere la interacción del…

En updateState de ContentProtectionTogglePreferenceController.java, existe una posible forma de que un usuario secundario desactive la configuración de análisis de aplicaciones engañosas del usuario principal debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se…

En varias ubicaciones, existe una posible forma de provocar una denegación de servicio persistente en el dispositivo debido a la falta de una comprobación de longitud. Esto podría derivar en una denegación de servicio local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del…

En getDestinationForApp de SpaAppBridgeActivity, existe una posible revelación de archivos entre usuarios debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En collectOps de AppOpsService.java, existe una posible forma de provocar una denegación de servicio permanente debido a una validación de entrada inadecuada. Esto podría provocar una denegación de servicio local sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario para la…

En startLockTaskMode de LockTaskController.java, existe una posible omisión de la pantalla de bloqueo debida a un error lógico en el código. Esto podría derivar en una escalada de privilegios física sin que se necesiten privilegios de ejecución adicionales. Para la explotación se requiere la interacción del usuario.

En varias ubicaciones, existe un posible acceso a Android/datos debido a un error de salto de directorios (path traversal). Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. Para la explotación se requiere la interacción del usuario.

En BroadcastController.java de registerReceiverWithFeatureTraced, existe una posible forma de recibir difusiones destinadas al paquete "android" debido a una validación de entrada inadecuada. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es…

En múltiples funciones de RoleService.java existe una posible vulnerabilidad de acaparamiento de permisos (permission squatting) debida a un error lógico en el código. Esto podría provocar una escalada de privilegios local en versiones de Android en las que android.permission.MANAGE_DEFAULT_APPLICATIONS no estaba…

En varias funciones de VpnManager.java, existe una posible fuga de datos entre usuarios debida a un error lógico en el código. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En el volcado de WindowManagerService.java, existe una posible forma de ejecutar dumpsys sin el permiso necesario debido a una comprobación de permisos ausente. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario…

En varias ubicaciones, existe una posible omisión de la pantalla de bloqueo debida a un error lógico en el código. Esto podría conducir a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

En varias funciones de GrantPermissionsActivity.java, existe una posible forma de engañar al usuario para que conceda un permiso incorrecto debido a una sobrecarga de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción…

En onCreate de InstallStart.java, existe un posible omisión de permisos debido a una validación de entrada inadecuada. Esto podría conducir a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. Se necesita interacción del usuario para la explotación.

En onCreate de UninstallerActivity.java, existe una posible forma de desinstalar la aplicación de otro usuario debido a una comprobación de permisos ausente. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para…

En varias funciones de UserController.java, existe una posible omisión de la pantalla de bloqueo debido a una condición de carrera. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la explotación.

En MMapVAccess de pmr_os.c, existe una posible escritura fuera de límites debida a una validación de entrada inadecuada. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En bta_av_config_ind de bta_av_aact.cc, existe una posible lectura fuera de límites debida a una confusión de tipos. Esto podría provocar una divulgación de información local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En onCreate de MediaProjectionPermissionActivity.java, existe una posible forma de otorgar a una aplicación maliciosa un token que permite capacidades de grabación de pantalla no autorizadas debido a una validación de entrada incorrecta. Esto podría conducir a una escalada de privilegios local sin necesidad de…