Vulnerabilidades

Existe una na vulnerabilidad de ejecución remota de código en el media framework de Android (decodificador mpeg2). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-37273673.

Existe una na vulnerabilidad de ejecución remota de código en el media framework de Android (decodificador mpeg2). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-37273547.

Existe una vulnerabilidad de ejecución remota de código en el media framework de Android (libmpeg2). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-37203196.

Existe una vulnerabilidad de ejecución remota de código en el media framework de Android (libavc). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-36998372.

Existe una na vulnerabilidad de ejecución remota de código en el media framework de Android (decodificador h263). Producto: Android. Versiones: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-36492637.

Existe una vulnerabilidad de ejecución remota de código en las librerías Android (sfntly). Producto: Android. Versiones: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-32096780.

Existe una vulnerabilidad de elevación de privilegios en el framework de Android (servicio wifi). Producto: Android. Versiones: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-37207928.

La función updateMessageStatus en Android 5.1.1 y anteriores permite que usuarios locales provoquen una denegación de servicio (excepción de puntero nulo y caída de procesos).

Android versión 6.0, presenta un bypass de autenticación para los atacantes con acceso root y físico. Los tokens de autenticación criptográfica (AuthTokens) utilizados por el Entorno de Ejecución de Confianza (TEE) están protegidos por un desafío débil. Esto permite a los adversarios reproducir respuestas capturadas…

Una vulnerabilidad de elevación de privilegios en el driver de sonido de NVIDIA habilita una aplicación maliciosa que ejecuta código aleatorio dentro del contexto del kernel. Este problema esta evaluado como moderado debido a que primeramente requiere comprometer los privilegios del proceso. Producto: Android.…

Vulnerabilidad de directorio transversal en el método doSendObjectInfo en el archivo framework/av/media/mtp/MtpServer.cpp en Android 4.4.4 permite a atacantes físicamente próximos con una conexión directa al dispositivo Android objetivo subir archivos fuera de la tarjeta SD mediante un .. (punto punto) en un parámetro…

Condición de carrera en el método bindBackupAgent en el ActivityManagerService en Android 4.4.4 permite a los usuarios locales con un shell adb ejecutar un código arbitrario o cualquier paquete válido como sistema mediante la ejecución de "pm install " con un objetivo apk, y simultáneamente ejecutando un script…

Una vulnerabilidad de elevación de privilegios en el componente Libnvparser de NVIDIA debido a una memcpy en un búfer de tamaño fijo con un tamaño controlado por el usuario podría conllevar a una corrupción de memoria y una posible ejecución de código remota. Este problema está valorado como alto. Producto: Android.…

Una vulnerabilidad de revelación de información en el controlador de vídeo NVIDIA, debido a una función de lectura fuera de límites en el controlador Tegra Display Controller, podría resultar en una revelación de información. Este problema se ha clasificado como moderado (Moderate). Producto: Android. Versión: N/A.…

Una vulnerabilidad de elevación de privilegios en el driver de sonido de NVIDIA habilita una aplicación maliciosa que ejecuta código aleatorio dentro del contexto del kernel. Este problema esta evaluado como moderado debido a que primeramente requiere comprometer los privilegios del proceso. Producto: Android.…

Una vulnerabilidad de elevación de privilegios en el driver de sonido de NVIDIA habilita una aplicación maliciosa que ejecuta código aleatorio dentro del contexto del kernel. Este problema esta evaluado como moderado debido a que primeramente requiere comprometer los privilegios del proceso en el kernel. Producto:…

Una vulnerabilidad de elevación de privilegios en el controlador de red MediaTek. Producto: Android. Versiones: kernel de Android. ID de Android: A-36099953. Referencias: M-ALPS03206781.

Una vulnerabilidad de elevación de privilegios en el tcb de Linux aguas arriba. Producto: Android. Versiones: kernel de Android. ID de Android: A-34951864.

Una vulnerabilidad de divulgación de información en el controlador del concentrador de sensores de HTC. Producto: Android. Versiones: kernel de Android. ID de Android: A-35468048.

Una vulnerabilidad de divulgación de información en el controlador de sonido de HTC. Producto: Android. Versiones: kernel de Android. ID de Android: A-35384879.

Una vulnerabilidad de elevación de privilegios en el controlador led de HTC. Producto: Android. Versiones: kernel de Android. ID de Android: A-36088467.

Una vulnerabilidad de elevación de privilegios en el controlador wi-fi de Broadcom. Producto: Android. Versiones: kernel de Android. ID de Android: A-35195787. Referencias: B-RB # 120532.

Una vulnerabilidad de elevación de privilegios en el controlador wi-fi de Broadcom. Producto: Android. Versiones: kernel de Android. ID de Android: A-34973477. Referencias: B-RB # 119898.

Una vulnerabilidad de elevación de privilegios en la interfaz de usuario del sistema Android. Producto: Android. Versiones: 7.1.1, 7.1.2. ID de Android: A-33059280.

Una vulnerabilidad de elevación de privilegios en la interfaz de usuario del sistema Android. Producto: Android. Versiones: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. ID de Android: A-33123882.