Vulnerabilidades

Existe una posible escalada de privilegios debida a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que sea necesario ningún privilegio de ejecución adicional. No se requiere interacción del usuario para la explotación.

En una ubicación desconocida de cd_CnMsgCodecUserApi.cpp, existe una posible escritura fuera de límites debida a la falta de una comprobación de límites. Esto podría derivar en una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

WLAN en Android anterior al 2025-09-05 en dispositivos Google Pixel permite la escalada de privilegios, también conocido como A-394765106.

Divulgación de información

En TBD de TBD, existe una posible denegación de servicio debida a la ausencia de una comprobación de nulos. Esto podría provocar una denegación de servicio remota sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En ReadTachyonCommands de gxp_main_actor.cc, existe una posible filtración de información debida a datos no inicializados. Esto podría dar lugar a una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para su explotación.

Denegación de servicio

Elevación de privilegios

Elevación de privilegios

En wl_cfgscan_update_v3_schedscan_results() de wl_cfgscan.c, existe una posible escritura fuera de límites debida a una comprobación de límites incorrecta. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su…

En wl_update_hidden_ap_ie() de wl_cfgscan.c, existe una posible escritura fuera de límites debido a una validación de entrada inadecuada. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para su explotación.

En SAEMM_DiscloseMsId de SAEMM_RadioMessageCodec.c, existe una posible lectura fuera de límites debida a la falta de una comprobación de límites. Esto podría provocar una divulgación remota de información tras la autenticación, sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del…

Se ha descubierto un problema en Django 4.2 anterior a 4.2.24, 5.1 anterior a 5.1.12 y 5.2 anterior a 5.2.6. FilteredRelation es vulnerable a una inyección SQL en los alias de columna, mediante un diccionario construido de forma adecuada, con expansión de diccionario, al pasarlo como **kwargs a QuerySet.annotate() o…

Implementación inadecuada en Descargas de Google Chrome en Android anterior a 140.0.7339.80 permitía a un atacante remoto realizar suplantación de la interfaz de usuario (UI) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Toolbar en Google Chrome para Android anterior a 140.0.7339.80 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos de la interfaz de usuario llevar a cabo suplantación de dominio mediante una página HTML manipulada. (Gravedad de seguridad de…

Implementación inapropiada en Extensiones en Google Chrome anterior a 140.0.7339.80 permitió a un atacante remoto eludir la política de seguridad de contenido mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

En initializeSwizzler de SkBmpStandardCodec.cpp, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el montículo (heap). Esto podría dar lugar a una escalada de privilegios remota sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su…

En varias funciones de DevicePolicyManagerService.java, existe una posible forma de instalar aplicaciones no autorizadas en un perfil de trabajo recién creado debido a una condición de carrera. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es…

En onLastAccessedStackLoaded de ActionHandler.java, existe una posible forma de eludir las restricciones de almacenamiento entre aplicaciones debido a una comprobación de permisos ausente. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. Para su…

En avdt_msg_ind de avdt_msg.cc, existe una posible corrupción de memoria debida a una confusión de tipos. Esto podría provocar una escalada de privilegios desde un dispositivo emparejado, sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En handleKeyGestureEvent de PhoneWindowManager.java, existe una posible elusión de la pantalla de bloqueo debida a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario para su…

En canForward de IntentForwarderActivity.java, existe una posible omisión del filtro de intents entre perfiles, utilizado con mayor frecuencia en escenarios de perfil de trabajo, debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de…

En varias ubicaciones, existe un posible método para que una aplicación maliciosa impida marcar los servicios de emergencia en circunstancias limitadas debido a un error lógico en el código. Esto podría provocar una denegación de servicio local hasta que se reinicie el teléfono, sin que se necesiten privilegios de…

En isInSignificantPlace de varios archivos, existe una posible forma de acceder a información sensible debido a la falta de una comprobación de permisos. Esto podría provocar una divulgación local de información sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para su…

En múltiples ubicaciones, existe una posible forma de ejecutar código arbitrario debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.