Vulnerabilidades

Hay una falta de comprobación de permisos en el bootloader de Pixel 2 que omite el bloqueo de bootloader del operador. Esto podría llevar a una elevación de privilegios local sin necesitar privilegios de ejecución de usuario. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: Android…

Existe una vulnerabilidad de revelación de información en el controlador de red del kernel de Upstream. Producto: Android. Versiones: Android kernel. ID: A-36279469.

Existe una vulnerabilidad de elevación de privilegios en el controlador de audio del kernel de Upstream. Producto: Android. Versiones: Android kernel. ID: A-64315347.

Existe una vulnerabilidad de elevación de privilegios en el easel del kernel de Upstream. Producto: Android. Versiones: Android kernel. ID: A-62678986.

Existe una vulnerabilidad de divulgación de información en el sistema de Android (ui). Producto: Android. Versiones: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. ID: A-38258991.

Existe una vulnerabilidad de divulgación de información en el sistema de Android (bluetooth). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. ID: A-62672248.

Existe una vulnerabilidad de revelación de información en el media framework de Android (libstagefright_soft_avcenc). Producto: Android. Versiones: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. ID: A-69065651.

Existe una vulnerabilidad de revelación de información en el framework de Android (crypto framework). Producto: Android. Versiones: 8.0, 8.1. ID: A-68694819.

Existe una vulnerabilidad de revelación de información en el framework de Android (ui framework). Producto: Android. Versiones: 8.0. ID: A-66244132.

En el modo XBLRamDump, hay una característica de depuración que puede emplearse para volcar el contenido de la memoria si un atacante tiene acceso físico al dispositivo. Esto podría llevar a una divulgación de información local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario…

En el servicio KeyStore, hay una omisión de permisos que permite el acceso a recursos protegidos. Esto podría llevar a un escalado de privilegios local sin necesitar privilegios de ejecución del sistema. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: 8.0, 8.1. Android ID:…

Existe una vulnerabilidad en el media framework de Android (n/a). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. ID: A-68342866.

En DLSParser en la biblioteca sonivox, hay un posible agotamiento de recursos debido a un filtrado de memoria. Esto podría llevar a una denegación de servicio (DoS) temporal remota sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones:…

En ihevcd_ctb_boundary_strength_pbslice en libhevc, hay un posible agotamiento de recursos. Esto podría llevar a una denegación de servicio (DoS) temporal remota sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: 5.1.1, 6.0, 6.0.1,…

Hay una escritura fuera de límites en audioserver debido a una instrucción log que emplea símbolos "%" con un array que podría no estar finalizado como NULL. Esto podría llevar a una divulgación de información local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para…

Hay una escritura fuera de límites en libmediadrm debido a una validación indebida de entradas. Esto podría llevar a una elevación de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: 8.0, 8.1. Android ID:…

Hay una escritura fuera de límites en el códec hevc debido a una comprobación incorrecta de límites en el valor i2_pic_width_in_luma_samples. Esto podría llevar a un escalado de privilegios remoto sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:…

Existe una vulnerabilidad de ejecución remota de código en el media framework de Android (n/a). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. ID: A-68160703.

En la función ih264d_ref_idx_reordering de libavc, hay una escritura fuera de límites debido a que modCount se define como carácter no firmado. Esto podría llevar a una ejecución remota de código sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:…

Jenkins Android Lint Plugin, en versiones 2.5 y anteriores, procesa entidades externas XML en archivos que analiza como parte del proceso de construcción. Esto permite que atacantes con permisos de usuario en Jenkins extraigan secretos del directorio de inicio del servidor maestro de Jenkins, realicen Server-Side…

NVIDIA libnvmmlite_audio.so contiene una vulnerabilidad de elevación de privilegios al ejecutarse en media server. Esto puede provocar una escritura fuera de límites y conducir a la ejecución local de código en un proceso privilegiado. Este problema se ha clasificado como grave, Producto: Android. Versión: N/A.…

NVIDIA libnvmmlite_audio.so contiene una vulnerabilidad de elevación de privilegios al ejecutarse en media server. Esto puede provocar una escritura fuera de límites y conducir a la ejecución local de código en un proceso privilegiado. Este problema se ha clasificado como grave, Producto: Android. Versión: N/A.…

Desbordamiento de búfer en el controlador de radio Qualcomm en Android, en versiones anteriores a la 2017-01-05 en dispositivos Android One, permite que los usuarios locales obtengan privilegios mediante una aplicación manipulada. Esto también se conoce como Android internal bug 32639452 y Qualcomm internal bug…

En productos Samsung Gear, la clave de enlace Bluetooth se actualiza en la clave diferente, que es igual a la clave de enlace del atacante. Puede atacarse sin la intención del usuario solo si el atacante puede revelar la dirección Bluetooth del dispositivo objetivo y el smartphone emparejado del usuario.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, mientras se calcula CRC para campos de cabecera GPT con entradas de partición mayores que 16384, ocurre un desbordamiento de búfer.