Vulnerabilidades

Existe una vulnerabilidad de elevación de privilegios en el mtk de MediaTek. Producto: Android. Versiones: Android kernel. Android ID: A-32591194. Referencias: M-ALPS03149184.

Hay un posible desbordamiento de búfer basado en memoria dinámica (heap) en libMtkOmxVdec.so. Esto podría llevar a una elevación remota de privilegios que permite la ejecución de código como proceso privilegiado sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo.…

Existe una vulnerabilidad de revelación de información en el kernel Upstream del kernel. Producto: Android. Versiones: Android kernel. Android ID: A-38159576.

Existe una vulnerabilidad de elevación de privilegios en el controlador wifi del kernel Upstream. Producto: Android. Versiones: Android kernel. Android ID: A-64709938.

Existe una vulnerabilidad de elevación de privilegios en el bluez del kernel Upstream. Producto: Android. Versiones: Android kernel. Android ID: A-63527053.

Existe una vulnerabilidad de denegación de servicio (DoS) en el controlador synaptics del kernel Upstream. Producto: Android. Versiones: Android kernel. Android ID: A-62800865.

Podría emplearse el acceso a CNTVCT_EL0 en Small Cell SoC, Snapdragon Automobile, Snapdragon Mobile y Snapdragon Wear para ataques de canal lateral, lo que podría conducir a una divulgación de información local sin que se necesiten privilegios de ejecución adicionales en FSM9055, IPQ4019, IPQ8064, MDM9206, MDM9607,…

En DisplayFtmItem en el bootloader, hay una escritura fuera de límites debido a la lectura de una cadena sin verificar que se ha finalizado con null. Esto podría llevar a una omisión del arranque seguro y a una elevación local de privilegios que permite la ejecución de código como proceso privilegiado sin necesitar…

En ashmem_ioctl de ashmem.c, hay una escritura fuera de límites debido a un bloqueo insuficiente al acceder a asma. Esto podría llevar a una elevación local de privilegios que permite la ejecución de código como proceso privilegiado sin necesitar privilegios de ejecución adicionales. No se necesita interacción del…

Existe una vulnerabilidad de elevación de privilegios en el skcipher Upstream del kernel. Producto: Android. Versiones: Android kernel. Android ID: A-64386293. Referencias: Upstream kernel.

En el decodificador HEVC de hardware, algunos archivos multimedia podrían provocar un fallo en la página. Esto podría llevar a una denegación de servicio remota de un proceso crítico del sistema sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:…

Existe una vulnerabilidad de elevación de privilegios en el controlador bcmdhd de Broadcom. Producto: Android. Versiones: Android kernel. Android ID: A-63374465. Referencias: B-V2017081501.

Existe una vulnerabilidad de elevación de privilegios en el sistema de Android (systemui). Producto: Android. Versiones: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-62187985.

En bta_scan_results_cb_impl de btif_ble_scanner.cc, hay un posible agotamiento de recursos si se recibe un gran número de resultados repetidos de escaneo BLE. Esto podría llevar a una denegación de servicio remota de un proceso crítico del sistema sin necesitar privilegios de ejecución adicionales. No se necesita…

En CameraDeviceClient::submitRequestList de CameraDeviceClient.cpp, hay una escritura fuera de límites si metadataSize es demasiado pequeño. Esto podría llevar a una elevación local de privilegios que permite la ejecución de código como proceso privilegiado sin necesitar privilegios de ejecución adicionales. No se…

En la función ServiceManager::add en el gestor de servicio hardware, hay una comprobación no segura de permisos basado en el PID del llamante. Esto podría permitir que una aplicación o servicio remplace un servico HAL con su propio servicio. Esto podría llevar a una elevación local de privilegios que permite la…

En receive_packet de libnetutils/packet.c, hay una posible escritura fuera de límites debido a una comprobación fallida de límites en la respuesta DHCP. Esto podría llevar a una ejecución remota de código como proceso privilegiado sin necesitar privilegios de ejecución adicionales. No se necesita interacción del…

Existe una vulnerabilidad de revelación de información en el media framework de Android (stagefright mpeg4writer). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-37564426.

Existe una vulnerabilidad de revelación de información en el media framework de Android (aacdec). Producto: Android. Versiones: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-65025048.

Existe una vulnerabilidad de revelación de información en el media framework de Android (libmpeg2). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-64550583.

Existe una vulnerabilidad de divulgación de información en el media framework de Android (libavc). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-64380237.

Existe una vulnerabilidad de divulgación de información en el media framework de Android (libavc). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-63122634.

Existe una vulnerabilidad de divulgación de información en el media framework de Android (libeffects). Producto: Android. Versiones: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-67647856.

Existe una vulnerabilidad de revelación de información en el media framework de Android (mediadrm). Producto: Android. Versiones: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-63982768.

Existe una vulnerabilidad de revelación de información en el media framework de Android (av), relacionado con la sincronización id3. Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-63100526.