Vulnerabilidades

Un denegación de servicio en libvpx en Mediaserver de Android, podría permitir a un atacante remoto utilizar un archivo especialmente diseñado para hacer que un dispositivo se bloquee o se reinicie. Este problema está clasificado como de severidad alta, debido a la posibilidad de denegación de servicio remota.…

Un denegación de servicio en Mediaserver de Android, podría permitir a un atacante remoto utilizar un archivo especialmente diseñado para hacer que un dispositivo se bloquee se reinicie. Este problema está clasificado como de severidad alta, debido a la posibilidad de denegación de servicio remota. Productos: Android.…

Una vulnerabilidad de divulgación de información en el componente Bluetooth podría permitir que una aplicación maliciosa local accediera a los datos fuera de sus niveles de permiso. Este problema está clasificado como alto porque es una evasión general para las protecciones del sistema operativo que aíslan los datos…

Una vulnerabilidad de ejecución remota de código en el componente UI del sistema podría permitir que un atacante que utiliza un archivo especialmente diseñado ejecute código arbitrario dentro del contexto de un proceso no privilegiado. Este problema se califica como alto porque es una ejecución remota de código…

Una vulnerabilidad de ejecución remota de código en libhevc en Mediaserver podría permitir a un atacante usar un archivo especialmente diseñado para causar daños en la memoria durante el procesamiento de archivos multimedia y de datos. Este problema está clasificado como Crítico debido a la posibilidad de ejecución…

Una vulnerabilidad de elevación de privilegios en el controlador de cola de comandos de MediaTek podría permitir que una aplicación maliciosa local ejecute código arbitrario en el contexto del kernel. Este problema se clasifica como Alto porque primero requiere comprometer un proceso privilegiado. Producto: Android.…

Una vulnerabilidad de ejecución remota de código en libxml2 podría permitir a un atacante usar un archivo especialmente diseñado para ejecutar código arbitrario dentro del contexto de un proceso no privilegiado. Este problema se ha calificado como Alto debido a la posibilidad de ejecución remota de código en una…

En todas las versiones de Android de CAF usando el kernel de Linux, se presenta una condición de carrera en un controlador QTEE conllevando potencialmente a una escritura de memoria arbitraria.

En todas las versiones de Android de CAF usando el kernel de Linux, se presenta una vulnerabilidad de desbordamiento del búfer en una función WLAN debido a una longitud de mensaje incorrecta.

En todas las versiones de Android de CAF usando el kernel de Linux, un controlador de kernel presenta una vulnerabilidad de lectura excesiva de búfer por un paso.

En todas las versiones de Android de CAF usando el kernel de Linux, los parámetros controlados userspace para la inicialización flash no son saneados, conllevando potencialmente a la exposición de la memoria del kernel.

En todas las versiones de Android de CAF usando el kernel de Linux, se presenta una vulnerabilidad de desbordamiento de búfer en una función de la cámara.

En todas las versiones de Android de CAF usando el kernel de Linux, se presenta una vulnerabilidad de desbordamiento del búfer al cargar una imagen de firmware.

En todas las versiones de Android de CAF usando el kernel de Linux, se presenta una vulnerabilidad de desbordamiento de búfer en un controlador IPA.

En todas las versiones de Android de CAF usando el kernel de Linux, una estructura de memoria en un controlador de la cámara no está protegida apropiadamente.

En todas las versiones de Android de CAF usando el kernel de Linux, potencialmente puede ocurrir un acceso fuera de límites en una función de la cámara.

En una función del controlador de cámara en todas las versiones de Android de CAF usando el kernel de Linux, una comprobación de límites esta faltando cuando se escribe hacia una matriz conllevando a una escritura de pila fuera de límites.

En todas las versiones de Android de CAF usando el kernel de Linux, se presenta una vulnerabilidad de doble liberación en un controlador de pantalla.

En todas las versiones de Android de CAF usando el kernel de Linux, se presenta una condición de carrera en un controlador de vídeo conllevando a desbordamiento de búfer o a escribir en una ubicación de puntero arbitraria.

En todas las versiones de Android de CAF usando el kernel de Linux, un puntero de datos es utilizado potencialmente después de que haya sido liberado cuando SLIMbus está apagado mediante Bluetooth.

En todas las versiones de Android de CAF usando el kernel de Linux, se presenta una condición de carrera en un controlador de vídeo que conlleva potencialmente a una condición de uso de la memoria previamente liberada.

En todas las versiones de Android de CAF usando el kernel de Linux, un índice de matriz en una rutina ALSA no es comprobada apropiadamente lo que conlleva potencialmente a la corrupción de la pila del kernel.

En todas las versiones de Android de CAF usando el kernel de Linux, una condición de carrera se presenta potencialmente en el manejador ioctl de un controlador de sonido.

En todas las versiones de Android de CAF usando el kernel de Linux, se presenta una vulnerabilidad de subdesbordamiento de enteros al procesar la imagen de arranque.

En todas las versiones de Android de CAF usando el kernel de Linux, una ioctl KGSL no estaba comprobando todos sus parámetros.