Vulnerabilidades

En setupAccessibilityServices de AccessibilityFragment.java, existe una posible forma de ocultar un servicio de accesibilidad habilitado debido a un error de lógica en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…

En AndroidManifest.xml, existe una posible forma para que una aplicación monitoree eventos de movimiento debido a un delegado confundido. Esto podría llevar a la revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de AppOpsService.java, hay una posible adición de una gran cantidad de operaciones de aplicaciones debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

En múltiples ubicaciones, hay una posible forma de grabar audio a través de una aplicación en segundo plano debido a una verificación de permisos faltante. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En múltiples ubicaciones, existe una posible forma de leer archivos pertenecientes a otras aplicaciones debido a inyección SQL. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En el método onCreate de FaceSettings.java, existe una posible forma de eliminar el desbloqueo biométrico en todos los perfiles de usuario debido a una validación de entrada incorrecta. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita…

En múltiples ubicaciones, existe una posible forma de usar aplicaciones vinculadas desde un menú contextual de una aplicación de pantalla de bloqueo debido a una condición de carrera. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita…

En setRingtoneUri de VoicemailNotificationSettingsUtil.java, existe una posible fuga de datos entre usuarios debido a un diputado confundido. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En onStart de BiometricEnrollIntroduction.java, existe una posible forma de determinar la ubicación del dispositivo debido a un PendingIntent inseguro. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación.

En showDismissibleKeyguard de KeyguardService.java, existe una posible forma de eludir el anclaje de aplicaciones debido a un error de lógica en el código. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En onHandleForceStop de VoiceInteractionManagerService.java, existe un error que podría causar que el sistema revierta incorrectamente a la aplicación de asistente predeterminada cuando un asistente seleccionado por el usuario se detiene forzosamente debido a un error de lógica en el código. Esto podría llevar a una…

En validateIpConfiguration de WifiConfigurationUtil.java, existe una posible forma de desencadenar un DoS permanente debido a la ausencia de una comprobación de límites. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…

El parámetro de entrada de búsqueda de GOV CMS no se depura adecuadamente, lo que provoca una vulnerabilidad de inyección SQL ciega que podría ser explotada por un atacante remoto no autenticado. Las versiones 4.0 y superiores no se ven afectadas.

Exportación incorrecta de componente en GoodLock anterior a la versión 2.2.04.95 permite a atacantes locales instalar aplicaciones arbitrarias desde Galaxy Store.

Divulgación de información

En lwis_top_register_io de lwis_device_top.c, existe una posible escritura fuera de límites debida a una comprobación de límites incorrecta. Esto podría dar lugar a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación.

En draw_surface_image() de abl/android/lib/draw/draw.c, existe una posible escritura fuera de límites debido a un desbordamiento de búfer en el montículo (heap). Esto podría dar lugar a una escalada de privilegios local a través de USB fastboot, tras un desbloqueo del cargador de arranque, sin que se necesiten…

En ConvertReductionOp de darwinn_mlir_converter_aidl.cc, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el montículo (heap). Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario…

En gxp_mapping_create de gxp_mapping.c, existe una posible escalada de privilegios debida a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la explotación.

WLAN en Android anterior al 5 de septiembre de 2025 en dispositivos Google Pixel permite la escalada de privilegios, también conocido como A-396458384.

En lwis_io_buffer_write, existe una posible lectura/escritura fuera de límites (OOB) debido a una validación de entrada inadecuada. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se requiere la interacción del usuario para la explotación.

En syna_cdev_ioctl_store_pid() de syna_tcm2_sysfs.c, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el heap. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación.

WLAN en Android anterior al 2025-09-05 en dispositivos Google Pixel permite una escalada de privilegios, también conocida como A-396462223.

En lwis_test_register_io de lwis_device_test.c, existe una posible escritura fuera de límites (OOB Write) debida a un desbordamiento de enteros. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No es necesaria la interacción del usuario para la explotación.

Existe una posible escalada de privilegios debido a código de prueba o depuración que quedó incluido en una compilación de producción. Esto podría provocar una escalada de privilegios física sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.