Vulnerabilidades

En hasInteractAcrossUsersFullPermission de AppInfoBase.java, existe una posible forma de conceder permisos a una aplicación en el usuario secundario desde el usuario principal debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución…

En onCreate de NotificationAccessConfirmationActivity.java, existe una posible forma de conceder acceso a las notificaciones por encima de la pantalla de bloqueo debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales.…

En ParseTag de dng_ifd.cpp, existe una posible forma de provocar un fallo en el renderizador de imágenes debido a la falta de una comprobación de límites. Esto podría derivar en una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En múltiples ubicaciones, existe una posible forma de inducir a un usuario a aprobar una solicitud de autenticación para una aplicación cuando su resultado se utilizará en otra, debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de…

En contentDescForNotification de NotificationContentDescription.kt, existe una posible filtración del contenido de las notificaciones a través de la pantalla de bloqueo debido a un error lógico en el código. Esto podría provocar una divulgación local de información sin que se necesiten privilegios adicionales de…

En múltiples ubicaciones, existe una posible forma de engañar al usuario para que active el reenvío de llamadas telefónicas maliciosas mediante un ataque de tapjacking/superposición de capas (overlay). Esto podría provocar una escalada de privilegios local con privilegios de ejecución de usuario necesarios. Se…

En múltiples ubicaciones, existe un posible "confused deputy" debido a una redirección de Intent. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

En finishTransition de Transition.java, existe una posible forma de eludir las restricciones de filtrado táctil debido a un ataque de tapjacking/superposición de capas (overlay). Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. Se requiere la…

En onCreate de ChooserActivity.java, existe una posible forma de ver las imágenes de otros usuarios debido a un problema de "confused deputy" (diputado confundido). Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario…

En FuseDaemon.cpp, existe una posible escritura fuera de límites debida a corrupción de memoria. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En generateFileInfo de BluetoothOppSendFileInfo.java, existe una posible divulgación de medios entre usuarios debido a un problema de "diputado confundido" (confused deputy). Esto podría provocar una divulgación local de información sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción…

En showAvatarPicker de EditUserPhotoController.java, existe una posible fuga de imágenes entre usuarios debida a un 'confused deputy' (adjunto confundido). Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la…

En varias funciones de Permissions.java, existe una posible forma de anular el estado de los permisos de ubicación del usuario debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del…

En múltiples funciones de ConnectionServiceWrapper.java, existe una posible forma de conservar un permiso indefinidamente en segundo plano debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. Para su explotación se…

En afterKeyEventLockedInterruptable de InputDispatcher.cpp, hay un posible uso después de liberar. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En setMediaButtonReceiver de múltiples archivos, existe una forma posible de lanzar actividades arbitrarias desde segundo plano debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios. No se necesita interacción del usuario…

En geniezone, existe una posible corrupción de memoria debido a un uso después de liberar la memoria (use after free). Esto podría conducir a una escalada de privilegios local si un actor malicioso ya ha obtenido el privilegio System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS09924201;…

En mbrain, existe una posible corrupción de memoria debida a un uso después de liberar. Esto podría dar lugar a una escalada de privilegios local si un actor malintencionado ya ha obtenido el privilegio System. No es necesaria la interacción del usuario para la explotación. Patch ID: ALPS09924624; Issue ID: MSV-3826.

En monitor_hang, existe una posible corrupción de memoria debida a un uso tras liberar la memoria. Esto podría dar lugar a una escalada de privilegios local si un atacante malintencionado ya ha obtenido el privilegio de System. No se necesita interacción del usuario para la explotación. ID del parche: ALPS09989078; ID…

Google Sign-In de Basecamp añade el inicio de sesión de Google a las aplicaciones Rails. Antes de la versión 1.3.1, es posible redirigir a un usuario a otro origen si el valor “proceed_to” en el almacén de la sesión se establece como una URL relativa al protocolo. Normalmente, el valor de esta URL solo es escrito y…

Los hosts listados en TrustedOrigins permiten implícitamente solicitudes de los orígenes HTTP correspondientes, permitiendo a los MitM de red realizar ataques CSRF. Después de la corrección de CVE-2025-24358, un atacante de red que coloca un formulario en http://example.com no puede lograr que se envíe a…

Asterisk es una centralita privada y un kit de herramientas de telefonía de código abierto. Antes de las versiones 20.15.2, 21.10.2 y 22.5.2, si se recibe una solicitud SIP con una cabecera de autorización que contiene un *realm* que no estaba en la cabecera WWW-Authenticate de una respuesta 401 anterior, o si se…

Asterisk es una centralita privada y un kit de herramientas de telefonía de código abierto. Antes de las versiones 18.26.4 y 18.9-cert17, los puertos UDP RTP y los recursos internos pueden filtrarse debido a una falta de finalización de la sesión. Esto podría resultar en fugas y agotamiento de recursos. Este problema…

FreePBX es una interfaz gráfica de usuario basada en web de código abierto. Los endpoints de FreePBX 15, 16 y 17 son vulnerables debido a datos suministrados por el usuario insuficientemente saneados, lo que permite el acceso no autenticado al Administrador de FreePBX, llevando a la manipulación arbitraria de la base…

La vulnerabilidad de omisión de autenticación utilizando una ruta o canal alternativo en uxper Golo permite abuso de autenticación. Este problema afecta a Golo: desde n/a hasta 1.7.0.