Vulnerabilidades

Existe una vulnerabilidad de elevación de privilegios en el ccci de MediaTek. Producto: Android. Versiones: Android kernel. Android ID: A-62670819. Referencias: M-ALPS03361488.

Existe una vulnerabilidad de elevación de privilegios en el sistema de Android (bluetooth). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-37502513.

Existe una vulnerabilidad de ejecución remota de código en el sistema Android (libutils). Producto: Android. Versiones: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-37723026.

Existe una vulnerabilidad de divulgación de información en el media framework de Android (libstagefright). Producto: Android. Versiones: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-62948670.

Existe una vulnerabilidad de divulgación de información en el media framework de Android (libeffects). Producto: Android. Versiones: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-64478003.

Existe una vulnerabilidad de elevación de privilegios en el media framework de Android (libstagefright). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2. Android ID: A-63522818.

Existe una vulnerabilidad de ejecución remota de código en el media framework de Android (libhevc). Producto: Android. Versiones: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-64893226.

Existe una vulnerabilidad de ejecución remota de código en el media framework de Android (libmpeg2). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-63316832.

Existe una vulnerabilidad de ejecución remota de código en el media framework de Android (libmpeg2). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-63125953.

Existe una vulnerabilidad de ejecución remota de código en el media framework de Android (libavc). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-62896384.

Existe una vulnerabilidad de ejecución remota de código en el media framework de Android (libmpeg2). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-62887820.

Existe una vulnerabilidad de elevación de privilegios en el framework de Android (window manager). Producto: Android. Versiones: 8.0. Android ID: A-37442941.

Existe una vulnerabilidad de elevación de privilegios en el framework de Android (device policy client). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-62623498.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en el cargador de arranque, puede ocurrir un desbordamiento de búfer cuando se analiza sintácticamente la imagen splash.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en el driver MDSS del kernel, puede ocurrir un desbordamiento de búfer en el análisis sintáctico de CEC HDMI si el tamaño de la trama sale fuera de los límites.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, se accede directamente a un puntero de espacio de usuario en un controlador de cámara.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, podría ocurrir una fuga de datos mientras se procesan los comandos de arranque rápido OEM unlock/unlock-go debido a la escritura de la estructura de la pila no inicializada a memoria no…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, es posible una sobrelectura de búfer en la función msm_isp_stop_stats_stream del controlador de la cámara. La variable stream_cfg_cmd->num_streams es del espacio de usuario y no se…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en un manipulador de llamadas ioctl gbt1000, un chequeo incorrecto de tamaño de búfer tiene una vulnerabilidad de desbordamiento de enteros que podría provocar un desbordamiento de búfer.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, no existe ninguna protección contra condiciones de carrera cuando se actualiza la tabla de máscara msg, lo que puede provocar una sobrelectura de búfer. También se podría acceder a…

En Android para MSM, Firefox OS para MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, existe una sobrelectura de búfer en Display debido a la falta de una validación de los límites superiores a la hora de leer "num_of_cea_blocks" del origen no fiable (EDID), por lo que…

En Android para MSM, Firefox OS para MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en la función kgsl_ioctl_gpu_command del controlador KGSL, puede ocurrir una condición de uso de memoria previamente liberada (User After Free).

En Android para MSM, Firefox OS para MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en la función mdss_rotator_ioctl en el controlador /dev/mdss_rotator, puede ocurrir una condición de uso de memoria previamente liberada debido a un límite instalado demasiado temprano.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, se observa una sobrelectura de búfer en __wlan_hdd_cfg80211_set_pmksa cuando la aplicación del espacio de usuario envía PMKID de un tamaño inferior a los bytes de WLAN_PMKID_LEN.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, se observa una sobrelectura de búfer en nl80211_set_station cuando la aplicación del espacio de usuario envía el atributo NL80211_ATTR_LOCAL_MESH_POWER_MODE con datos de un tamaño…