Vulnerabilidades

En V4L2SliceVideoDecodeAccelerator::Dequeue de v4l2_slice_video_decode_accelerator.cc, hay una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del…

Android, desde la versión 1.0 hasta la 9.0, tiene permisos inseguros. El ID de error de Android es 77286983.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, un uso de memoria previamente liberada en el controlador del host WLAN puede conducir a un reinicio del dispositivo.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, puede ocurrir una corrupción de memoria en el kernel debido a una comprobación incorrecta en el parámetro callers count en los manejadores de la pantalla.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, podría ocurrir un desbordamiento de búfer en los manejadores de pantalla debido a la falta de comprobación del tamaño del búfer antes de copiarlos y conducirá a una corrupción de memoria.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, hay un posible desbordamiento de búfer en la función display debido a la falta de validación de la longitud del búfer antes de copiarlo.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, hay un posible desbordamiento de búfer en el módulo debugfs debido a la falta de comprobación del tamaño de las entradas antes de copiarlas en el búfer.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, al saltar listas en el controlador de estado LMP para su limpieza, podrían ocurrir vulnerabilidades de uso de memoria previamente liberada.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, las comprobaciones existentes sobre el tamaño de la partición están incompletas y pueden conducir a vulnerabilidades de sobrescritura de memoria dinámica (heap) al cargar una aplicación…

En Android para MSM, Firefox OS para MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, debido a una condición de carrera, puede ocurrir una condición de uso de memoria previamente liberada en Audio.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, una variable name-check de partición no se restablece para cada iteración, lo que podría provocar una terminación incorrecta en la imagen META.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, el montaje incorrecto puede conducir a que los nodos y ejecutables del dispositivo se ejecuten desde /dsp/, lo que presenta un posible problema de seguridad.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, el demonio UPnP no debería ejecutarse sin modificar, ya que habilita la redirección de puertos sin autenticación.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, al procesar el comando flash fastboot, podría ocurrir una fuga de memoria o un comportamiento inesperado debido al error de procesado de búferes de memoria no inicializados.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, hay un posible desbordamiento de memoria dinámica (heap) y corrupción de memoria debido a un manejo de errores incorrecto en la infraestructura SOC.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la memoria asignada es liberada automáticamente por el kernel si la función "probe" falla con un código de error.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, el control de acceso incorrecto puede conducir a que los nodos y ejecutables del dispositivo se ejecuten desde /systemrw/, lo que presenta un posible problema.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la configuración incorrecta de los demonios podría conducir a un posible problema de seguridad.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la configuración incorrecta de los demonios podría conducir a un acceso no privilegiado.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la configuración incorrecta de un script podría conducir a un acceso no privilegiado.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, el control de acceso incorrecto puede conducir a que los nodos y ejecutables del dispositivo se ejecuten desde /persist/, lo que presenta un posible problema.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, el control de acceso incorrecto puede conducir a que los nodos y ejecutables del dispositivo se ejecuten desde /cache/, lo que presenta un posible problema.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, el control de acceso incorrecto puede conducir a que los nodos y ejecutables del dispositivo se ejecuten desde /data/, lo que presenta un posible problema.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, el control de acceso incorrecto puede conducir a que los nodos y ejecutables del dispositivo se ejecuten desde /firmware/, lo que presenta un posible problema.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, hay un problema de seguridad con el acceso privilegiado por defecto a ADB y debug-fs.