Vulnerabilidades

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en una función del controlador KGSL, existe una condición de carrera que puede desembocar en un uso de memoria previamente liberada.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, las API AIDL ImsService y IQtiImsExt no están sujetas al control de acceso.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en el controlador coresight-tmc, una lectura simultánea y la habilitación del dispositivo ETR tras cambiar el tamaño del búfer podría desembocar en un uso de memoria previamente…

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, el comando ioctl VIDIOC_G_SDE_ROTATOR_FENCE puede emplearse para provocar un uso de memoria previamente liberada.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en la función hdmi_edid_sysfs_rda_res_info() del controlador de vídeo HDMI, el espacio de usuario puede realizar una escritura arbitraria en la memoria del kernel.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, el fd asignado durante get_metadata no se cierra incluso aunque el búfer asignado al fd se haya liberado. Esto resultó en un error durante la secuencia de salida.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, cuando la asignación de memoria falla al crear un bloque de calibración en create_cal_block, los punteros obsoletos se dejan sin liquidar.

Existe una vulnerabilidad de elevación de privilegios en el controlador del SoC de MediaTek. Producto: Android. Versiones: Android kernel. Android ID: A-65025090. Referencias: M-ALPS02973195.

Existe una vulnerabilidad de elevación de privilegios en el ioctl de MediaTek (flashlight). Producto: Android. Versiones: Android kernel. Android ID: A-37277147. Referencias: M-ALPS03394571.

Existe una vulnerabilidad de elevación de privilegios en el controlador de video Upstream del kernel. Producto: Android. Versiones: Android kernel. Android ID: A-37950620.

Existe una vulnerabilidad de elevación de privilegios en el kernel Upstream del kernel. Producto: Android. Versiones: Android kernel. Android ID: A-36006779.

Vulnerabilidad de uso de memoria previamente liberada en la función snd_pcm_info en el subsistema ALSA en el kernel de Linux permite que atacantes obtengan privilegios mediante vectores sin especificar.

Existe una vulnerabilidad de elevación de privilegios en el sistema de Android (inputdispatcher). Producto: Android. Versiones: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-31097064.

Existe una vulnerabilidad en el media framework de Android (n/a). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2. Android ID: A-36075131.

Existe una vulnerabilidad en el media framework de Android (n/a). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-64836894.

Existe una vulnerabilidad en el media framework de Android (n/a). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-65122447.

Existe una vulnerabilidad de divulgación de información en el media framework de Android (n/a). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-63873837.

Existe una vulnerabilidad de divulgación de información en el media framework de Android (n/a). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-63121644.

Existe una vulnerabilidad de denegación de servicio en el media framework en Android (libhevc). Producto: Android. Versiones: 5.0.2, 5.1.1, 6.0. Android ID: A-62815506.

Existe una vulnerabilidad de revelación de información en el media framework de Android (libhevc). Producto: Android. Versiones: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-35430570.

Existe una vulnerabilidad de divulgación de información en el media framework de Android (libstagefright). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2. Android ID: A-64836941.

Existe una vulnerabilidad de divulgación de información en el media framework de Android (libavc). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-62688399.

Existe una vulnerabilidad de divulgación de información en el media framework de Android (libeffects). Producto: Android. Versiones: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-64477217.

Existe una vulnerabilidad de elevación de privilegios en el media framework de Android (mediaanalytics). Producto: Android. Versiones: 8.0. Android ID: A-65540999.

Existe una vulnerabilidad de denegación de servicio en el framework de Android (syncstorageengine). Producto: Android. Versiones: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-35028827.