Vulnerabilidades

En writeToParcel y readFromParcel de OutputConfiguration.java, hay una omisión de permisos debido a una deserialización no coincidente. Esto podría conducir a un escalado de privilegios local donde un usuario puede comenzar una actividad con privilegios del sistema, sin necesitar privilegios de ejecución adicionales.…

En SvoxSsmlParser y startElement de svox_ssml_parser.cpp, hay una posible escritura fuera de límites debido a un búfer no inicializado. Esto podría llevar a una ejecución remota de código en un proceso no privilegiado sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para…

En config_set_string de config.cc, es posible emparejar un segundo teclado BT sin la aprobación del usuario debido a la validación de entradas incorrecta. Esto podría llevar a un escalado de privilegios remoto sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.…

En avrc_ctrl_pars_vendor_rsp de bluetooth avrcp_ctrl, hay una posible escritura fuera de límites en la pila debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.…

En avrc_ctrl_pars_vendor_rsp de avrc_pars_ct.cc, hay un posible desbordamiento de búfer basado en pila debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.…

En avrc_pars_browsing_cmd de avrc_pars_tg.cc, hay un posible desbordamiento de búfer basado en pila debido a una comprobación de límites incorrecta. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:…

En la función FrameSequence_gif::FrameSequence_gif de libframesequence, hay una lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a una denegación de servicio (DoS) remota sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para…

En M3UParser::parse de M3UParser.cpp, hay un agotamiento de recursos de la memoria debido a un bucle largo al insertar items en un vector. Esto podría llevar a una denegación de servicio (DoS) remota sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:…

En MediaPlayerService::Client::notify de MediaPlayerService.cpp, hay un posible uso de memoria previamente liberada. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: 6.0,…

En ihevcd_fmt_conv de ihevcd_fmt_conv.c, hay una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.…

En CProgramConfig_ReadHeightExt de tpdec_asc.cpp, hay un posible desbordamiento de búfer basado en pila debido a la falta de una comprobación de límites. Esto podría llevar a la ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.…

En getVSCoverage de CmapCoverage.cpp, hay una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a una divulgación de información local sin necesitar privilegios adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: 8.0,…

En la función getHost() de UriTest.java, existe la posibilidad de una determinación incorrecta de origen web. Esto podría llevar a decisiones de seguridad incorrectas sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: 6.0, 6.0.1,…

En avrc_pars_vendor_cmd de avrc_pars_tg.cc, hay una posible corrupción de pila debido a la falta de una comprobación de límites. Esto podría llevar a un escalado de privilegios remoto sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android.…

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, en la función wma_extscan_start_stop_event_handler(), vdev_id proviene del evento de variable del firmware y no se valida…

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, debido a una condición de carrera, puede ocurrir una condición de uso de memoria previamente liberada en el controlador WLAN.

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, en el kernel IPA del controlador, podría ocurrir un uso de memoria previamente liberada.

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, mientras se procesan mensajes HTT_T2H_MSG_TYPE_RX_FLUSH o HTT_T2H_MSG_TYPE_RX_PN_IND, puede ocurrir un desbordamiento de búfer si…

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, la validación incorrecta de longitud de búfer en el evento extscan hotlist puede conducir a un potencial desbordamiento de búfer.

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, un firmware WLAN comprometido podría provocar una sobrescritura de búfer.

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, en la función wma_wow_wakeup_host_event(), wake_info->vdev_id se recibe del firmware y se emplea directamente como índice de array…

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, en la función wma_tbttoffset_update_event_handler(), se usa un parámetro recibido del firmware para asignar memoria para un búfer…

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, mientras se notifica un cliente DCI, podría ocurrir un uso de memoria previamente liberada.

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, la validación insuficiente de parámetros del espacio de usuario en el controlador de la cámara puede conducir a una fuga de…

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, se ha eliminado el código de herencia vulnerable tras la mitigación.