Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4657▼ 540 respecto a la semana anterior
Críticas / altas1880▼ 1109 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)789▲ 681 respecto a la semana anterior
Más filtros
9128 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 27/11/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la liberación de la memoria del dispositivo en un error de simulación del controlador resultará en un problema de doble liberación (double free) en el módulo power. | |
| Modificada | Alta (7.8) | 0.19% | — | Google Android | 27/11/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la validación incorrecta de entradas puede conducir a un acceso indebido a las entradas del cliente dci ya liberadas mientras se cierra el cliente dci. | |
| Modificada | Alta (7.8) | 0.19% | — | Google Android | 27/11/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, hay un posible problema de uso de memoria previamente liberada en el proceso Media Codec. Cualquier aplicación que emplee el servicio codec se verá afectada. | |
| Modificada | Alta (7.8) | 0.22% | — | Google Android | 27/11/2018 | 17/6/2026 | En todas las versiones de Android (Android for MSM, Firefox OS for MSM y QRD Android) desde CAF que emplean el kernel de Linux, al procesar una petición de conexión FILS (Fast Initial Link Setup), un desbordamiento de enteros podría conducir a un desbordamiento de búfer cuando el tamaño de la clave es de cero. | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 27/11/2018 | 17/6/2026 | En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, al procesar la cabecera "boot image", puede ocurrir una lectura fuera de límites en boot. | |
| Modificada | Crítica (9.8) | 0.45% | — | Google Android | 14/11/2018 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el bootloader de HTC. Producto: Android. Versiones: Android kernel. Android ID: A-76222002. | |
| Modificada | Alta (7.8) | 0.17% | — | Google Android | 14/11/2018 | 17/6/2026 | En BTA_HdRegisterApp de bta_hd_api.cc, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.… | |
| Modificada | Media (5.5) | 0.16% | — | Google Android | 14/11/2018 | 17/6/2026 | En register_app de btif_hd.cc, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación de información local en el servicio Bluetooth sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Media (5.5) | 0.20% | — | Google Android | 14/11/2018 | 17/6/2026 | En trim_device de f2fs_format_utils.c, es posible que la partición de datos no se limpie durante un restablecimiento de fábrica. Esto podría llevar a una divulgación de información local tras un restablecimiento de fábrica sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para… | |
| Modificada | Alta (7.5) | 1.1% | — | Google Android | 14/11/2018 | 17/6/2026 | En avrc_pars_vendor_rsp de avrc_pars_ct.cc, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación remota de información sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Alta (7.5) | 1.1% | — | Google Android | 14/11/2018 | 17/6/2026 | En avrc_pars_vendor_rsp de avcr_pars_ct.cc, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación de información remota en el servicio Bluetooth sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para… | |
| Modificada | Alta (7.5) | 1.1% | — | Google Android | 14/11/2018 | 17/6/2026 | En avrc_ctrl_pars_vendor_rsp de avrc_pars_ct.c, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una divulgación remota de información por Buetooth sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Alta (7) | 0.35% | PoC | Google Android | 14/11/2018 | 17/6/2026 | En el descrambler de ClearKey CAS, hay un posible uso de memoria previamente liberada debido a una condición de carrera. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones:… | |
| Modificada | Alta (8.8) | 1.5% | — | Google Android | 14/11/2018 | 17/6/2026 | En CAacDecoder_DecodeFrame de aacdecode.cpp, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una ejecución remota de código en el servidor media sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Alta (7.8) | 1.4% | — | Google Android | 14/11/2018 | 17/6/2026 | En numerosas funciones de de libFDK, hay una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones:… | |
| Modificada | Alta (8.8) | 0.73% | — | Google Android | 14/11/2018 | 17/6/2026 | En ixheaacd_reset_acelp_data_fix de ixheaacd_lpc.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Alta (8.8) | 0.73% | — | Google Android | 14/11/2018 | 17/6/2026 | En ixheaacd_mps_getstridemap de ixheaacd_mps_parse.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Alta (8.8) | 0.73% | — | Google Android | 14/11/2018 | 17/6/2026 | En ixheaacd_dec_data_init de ixheaacd_create.c, hay una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.… | |
| Modificada | Alta (8.8) | 0.73% | — | Google Android | 14/11/2018 | 17/6/2026 | En ixheaacd_extract_frame_info_ld de ixheaacd_env_extr.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Alta (7.8) | 1.1% | — | Google Android | 14/11/2018 | 17/6/2026 | En AudioSpecificConfig_Parse de tpdec_asc.cpp, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.… | |
| Modificada | Alta (8.8) | 0.73% | — | Google Android | 14/11/2018 | 17/6/2026 | En ixheaacd_tns_ar_filter_dec de ixheaacd_aac_tns.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Alta (8.8) | 0.73% | — | Google Android | 14/11/2018 | 17/6/2026 | En ixheaacd_individual_ch_stream de ixheaacd_channel.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:… | |
| Modificada | Alta (8.8) | 0.73% | — | Google Android | 14/11/2018 | 17/6/2026 | En ixheaacd_over_lap_add1_armv8 de ixheaacd_overlap_add1.s, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.… | |
| Modificada | Alta (7.8) | 1.2% | — | Google Android | 14/11/2018 | 17/6/2026 | En vorbis_book_decodev_set de codebook.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.… | |
| Modificada | Alta (7.5) | 0.91% | — | Google Android | 14/11/2018 | 17/6/2026 | En los datos de configuración del dispositivo, hay una opción configurada erróneamente. Esto podría conducir a la divulgación remota de la ubicación del dispositivo. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: Android-9. Android ID: A-112159033 |