Vulnerabilidades

En Bitmap.ccp, si Bitmap.nativeCreate falla, no se lanza una excepción de memoria, lo que conduce más adelante a un java.io.IOException. Esto podría llevar a una denegación de servicio remota de un proceso crítico del sistema sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario…

Existe una vulnerabilidad en el framework media de Android (ex) relacionado con la composición de frames a los que les falta un mapa de color. Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-68399117.

En la función ihevcd_parse_slice.c, los hilos esclavos no se unen si hay un error. Esto podría llevar a una denegación de servicio remota de un proceso crítico del sistema sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: 6.0,…

En varios lugares de ihevcd_decode.c, podría ocurrir un bucle muerto debido a frames incompletos, que pueden conducir a fugas de memoria. Esto podría llevar a una denegación de servicio remota de un proceso crítico del sistema sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario…

En la función ihevcd_parse_sps de ihevcd_parse_headers.c, varios valores de parámetro podrían ser negativos, lo que puede conducir a índices negativos, que a su vez podrían desembocar en un bucle infinito. Esto podría llevar a una denegación de servicio remota de un proceso crítico del sistema sin necesitar…

Existe una vulnerabilidad en el framework media de Android (libvpx) relacionado con un ancho de frame extraño. Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-64710201.

En ihevcd_decode.c, hay un posible bucle infinito debido a los byes para un aps de resolución no soportada que resulta en que el mismo sps se alimenta una y otra vez. Esto podría llevar a una denegación de servicio remota de un proceso crítico del sistema sin necesitar privilegios de ejecución adicionales. No se…

En la función ihevcd_parse_slice_header de ihevcd_parse_slice_header.c, una dirección de segmento de cero tras el primer segmento podría resultar en un bucle infinito. Esto podría llevar a una denegación de servicio remota de un proceso crítico del sistema sin necesitar privilegios de ejecución adicionales. No se…

En la función ihevcd_decode de ihevcd_decode.c, hay un bucle infinito debido a un error de frames incompletos. Esto podría llevar a una denegación de servicio remota de un proceso crítico del sistema sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto:…

Existe una vulnerabilidad en el framework media de Android (libhevc) relacionado con la gestión de los fallos de asignación de memoria de ps_codec_obj. Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-68299873.

Existe una vulnerabilidad en el framework media de Android (libavc) relacionado con la gestión de los fallos de asignación de memoria de dec_hdl. Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-68300072.

Existe una vulnerabilidad de revelación de información en el media framework de Android (aac). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-65280786.

Existe una vulnerabilidad de revelación de información en el media framework de Android (libhevc). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-65034175.

Existe una vulnerabilidad en el framework media de Android (libavc) relacionado con el uso incorrecto de parámetros mmco. Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-65735716.

Existe una vulnerabilidad de revelación de información en el media framework de Android (libhevc). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-65123471.

En la función enableVSyncInjections de SurfaceFlinger, hay un posible uso de memoria previamente liberada de mVSyncInjector. Esto podría llevar a una elevación local de privilegios que permite la ejecución de código como proceso privilegiado sin necesitar privilegios de ejecución adicionales. No se necesita…

En las funciones OMXNodeInstance::useBuffer y IOMX::freeBuffer, hay un posible uso de memoria previamente liberada debido a una condición de carrera si el usuario libera el búfer mientras se emplea en otro hilo. Esto podría llevar a una elevación local de privilegios que permite la ejecución de código como proceso…

En la función sendFormatChange de ACodec, hay un posible desbordamiento de enteros que podría conducir a una escritura fuera de límites. Esto podría llevar a una elevación local de privilegios que permite la ejecución de código como proceso privilegiado sin necesitar privilegios de ejecución adicionales. No se…

En las funciones doGetThumb y getThumbnail de MtpServer, existe una posible doble liberación (double free) debido a que un puntero liberado no se marca como NULL. Esto podría llevar a una elevación local de privilegios que permite la ejecución de código como proceso privilegiado sin necesitar privilegios de ejecución…

En la función onQueueFilled de SoftAVCDec, hay una posible escritura fuera de límites debido a un uso de memoria previamente liberada si una mala recuperación provoca que el descodificador se vea envuelto en un bucle mientras otro hilo libera la memoria a la que está accediendo. Esto podría llevar a una elevación…

En las funciones ihevcd_allocate_static_bufs y ihevcd_create de SoftHEVC, hay una posible escritura fuera de límites debido a un uso de memoria previamente liberada. Tanto ps_codec_obj como ps_create_op->s_ivd_create_op_t.pv_handle señalan a la misma memoria y ps_codec_obj podría liberarse sin limpiar…

En la función initDecoder de SoftAVCDec, hay una posible escritura fuera de límites en mCodecCtx debido a un uso de memoria previamente liberada cuando fracasa la asignación de búfer. Esto podría llevar a una ejecución remota de código como proceso privilegiado sin necesitar privilegios de ejecución adicionales. No se…

En varias funciones de libhevc, no se mantienen los registros NEON. Esto podría llevar a una ejecución remota de código como proceso privilegiado sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1,…

En la función parseURL de URLStreamHandler, hay una validación de entradas indebida del campo host. Esto podría conducir a una elevación remota de privilegios que podría permitir la omisión del requerimiento de interacción de usuario sin necesitar privilegios de ejecución adicionales. No se necesita interacción del…

En MPEG4Extractor.cpp, hay varios lugares en los que las funciones se devuelven pronto sin limpiar los búfers internos, lo que podría conducir a fugas de memoria. Esto podría llevar a una denegación de servicio remota de un proceso crítico del sistema sin necesitar privilegios de ejecución adicionales. No se necesita…