Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4948▲ 39 respecto a la semana anterior
Críticas / altas2111▼ 666 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 649 respecto a la semana anterior
Más filtros
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.14% | — | Google Android | 11/2/2019 | 17/6/2026 | En todas las distribuciones de Android (Android for MSM, Firefox OS for MSM y QRD Android) de CAF que utilizan el kernel de Linux, los usuarios sin privilegios extra pueden acceder a los datos filtrados debido al relleno no inicializado presente en la función display. | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 11/2/2019 | 17/6/2026 | En todas las distribuciones de Android (Android for MSM, Firefox OS for MSM y QRD Android) de CAF que utilizan el kernel de Linux, existe un problema de uso de memoria previamente liberada en la memoria dinámica (heap) al cargar la configuración de efectos de audio en la fábrica de efectos de audio. | |
| Modificada | Alta (7.8) | 0.22% | — | Google Android | 31/1/2019 | 17/6/2026 | El módulo NVIDIA Tegra Gralloc contiene una vulnerabilidad en el controlador por el que no valida los parámetros de entrada de la API registerbuffer, lo que podría conducir a la ejecución de código arbitrario, una denegación de servicio o el escalado de privilegios. Android ID: A-62540032 Gravedad: alta Versión: N/A. | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 20/12/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, hay un problema de desreferencia de puntero no fiable al acceder a una variable que ya está liberada. | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 20/12/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, si hay un error improbable de asignación de memoria para el grupo seguro en el arranque, puede resultar en un acceso al puntero incorrecto y al pánico del kernel. | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 20/12/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, hay un posible desbordamiento de búfer en los FIFO de TX y TX del microcontrolador en el subsistema de la cámara empleado para intercambiar comandos y mensajes entre el microfirmware y el… | |
| Modificada | Alta (7.8) | 0.16% | — | Google Android | 20/12/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, al asignar memoria que emplea un tamaño proporcionado por el usuario, podría ocurrir una vulnerabilidad de desbordamiento de memoria dinámica (heap) debido a un desbordamiento de enteros… | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 20/12/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, pueden ocurrir una condición de uso de memoria previamente liberada y un acceso fuera de límites en el controlador DIAG. | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 20/12/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, hay un error en el kernel detectado al acceder a los punteros de máscara liberados tras reasignar memoria para la tabla de máscara. | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 20/12/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, cualquier persona puede ejecutar proptrigger.sh, lo que conducirá a un cambio en las propiedades. | |
| Modificada | Alta (7.8) | 0.14% | — | Google Android | 20/12/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la exposición del contenido hasheado en /etc/passwd podría conducir a problemas de seguridad. | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 20/12/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, puede ocurrir una sobrelectura de búfer debido a cadenas no terminadas en null al procesar vsprintf en el controlador jpeg de la cámara. | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 20/12/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, se puede acceder a un índice de vectores fuera de límites cuando se actualizan algunas configuraciones de GNSS. | |
| Modificada | Alta (7.8) | 0.18% | — | Google Android | 20/12/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, puede ocurrir un uso de memoria previamente liberada en el controlador SPS, lo que puede conducir a un error en el kernel. | |
| Modificada | Alta (7.8) | 0.15% | — | Google Android | 20/12/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, no hay sincronización entre las operaciones del búfer msm_vb2, lo que puede conducir a un uso de memoria previamente liberada. | |
| Modificada | Crítica (9.8) | 0.84% | — | Google Android | 7/12/2018 | 17/6/2026 | En ixheaacd_adts_crc_start_reg de ixheaacd_adts_crc_check.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a un escalado de privilegios remoto sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Alta (7.8) | 0.86% | — | Google Android | 7/12/2018 | 17/6/2026 | En impd_parametric_drc_parse_gain_set_params de impd_drc_static_payload.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para… | |
| Modificada | Alta (7.8) | 0.86% | — | Google Android | 7/12/2018 | 17/6/2026 | En impd_parse_parametric_drc_instructions de impd_drc_static_payload.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para… | |
| Modificada | Alta (7.8) | 0.86% | — | Google Android | 7/12/2018 | 17/6/2026 | En impd_parse_dwnmix_instructions de impd_drc_static_payload.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Alta (7.8) | 0.86% | — | Google Android | 7/12/2018 | 17/6/2026 | En impd_parse_split_drc_characteristic de impd_drc_static_payload.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para… | |
| Modificada | Alta (7.8) | 0.86% | — | Google Android | 7/12/2018 | 17/6/2026 | En impd_parse_filt_block de impd_drc_dynamic_payload.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Alta (8.8) | 1.1% | — | Google Android | 7/12/2018 | 17/6/2026 | En impd_drc_parse_coeff de impd_drc_static_payload.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Alta (8.8) | 1.1% | — | Google Android | 7/12/2018 | 17/6/2026 | En impd_parse_loud_eq_instructions de impd_drc_dynamic_payload.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Alta (7.8) | 0.86% | — | Google Android | 7/12/2018 | 17/6/2026 | En impd_parse_drc_ext_v1 de impd_drc_dynamic_payload.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Alta (8.8) | 1.1% | — | Google Android | 7/12/2018 | 17/6/2026 | En impd_init_drc_decode_post_config de impd_drc_gain_decoder.c, hay una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.… |