Vulnerabilidades

En TrustZone, una condición de carrera entre tiempo de comprobación y de tiempo de uso podría existir potencialmente en una rutina de DRM en todas las versiones de Android de CAF que usen el kernel de Linux.

En TrustZone, una condición de carrera entre tiempo de comprobación y de tiempo de uso podría existir potencialmente en una rutina de autenticación en todas las versiones de Android de CAF que usen el kernel de Linux.

En TrustZone, una vulnerabilidad de desbordamiento de enteros puede llevar a un potencial desbordamiento de búfer de una rutina DRM en todas las versiones de Android que usen el kernel de Linux.

Una rutina de verificación de firma PKCS#1 v1.5 en todas las versiones de Android de CAF que usan el kernel de Linux puede no comprobar el relleno (padding).

Debido a la falta de validación de entrada en todas las versiones de Android de CAF que usan el kernel de Linux, HLOS puede escribir en fuses para los que no debería tener acceso.

En TrustZone, una vulnerabilidad de desbordamiento de enteros puede suceder en todas las versiones de Android de CAF que usen el kernel de Linux debido a una cálculo erróneo del rango de direcciones.

Una vulnerabilidad de desbordamiento de búfer puede producirse en todas las versiones de Android de CAF que usan el kernel de Linux si un OEM realiza una personalización de tamaño de región de aplicación debido a un valor inamovible incrustado en el código.

En la función msm_pcm_playback_close() en todas las versiones de Android de CAF usando el kernel de Linux, prtd es asignado a substream-)runtime-)private_data. Más tarde, prtd es liberado. Sin embargo, prtd no está saneado y se ajusta a NULL, resultando en un puntero colgante. Hay otras funciones que acceden a la…

En todas las versiones de Android de CAF usando el kernel de Linux, mientras se procesa una petición SVC de voz que no es estándar especificando un tamaño de carga útil que desbordará su propio tamaño declarado, provoca una copia de memoria fuera de límites.

En la función core_info_read e inst_info_read en todas las versiones de Android de CAF usando el kernel de Linux, las variables "dbg_buf", "dbg_buf-)curr" y "dbg_buf-)filled_size" pueden ser modificadas por diferentes hilos al mismo tiempo, pero no están protegidos con mutex o locks. Un desbordamiento de búfer es…

Una vulnerabilidad de denegación de servicio remota en el archivo HevcUtils.cpp en libstagefright en Mediaserver podría habilitar a un atacante a que use un archivo especialmente diseñado para causar una suspensión o reinicio del dispositivo. Este problema es valorado como Bajo debido a los detalles específicos de la…

Una vulnerabilidad de divulgación de información en el controlador de la cola de comandos de MediaTek podría habilitar a una aplicación maliciosa local para acceder a los datos fuera de sus niveles de permiso. Este problema es valorado como Alto porque podría ser usado para acceder a datos confidenciales sin un…

Una vulnerabilidad de elevación de privilegios en el controlador Secure Channel Manager de Qualcomm podría habilitar a una aplicación maliciosa local para ejecutar código arbitrario dentro del contexto del kernel. Este problema es valorado como Alto porque primero requiere comprometer un proceso privilegiado.…

Una vulnerabilidad de elevación de privilegios en el controlador del controlador pin de Qualcomm podría habilitar a una aplicación maliciosa local para ejecutar código arbitrario dentro del contexto del kernel. Este problema es valorado como Alto porque primero requiere comprometer un proceso privilegiado. Producto:…

Una vulnerabilidad de elevación de privilegios en el controlador de la cola de comandos de MediaTek podría habilitar a una aplicación maliciosa local para ejecutar código arbitrario dentro del contexto del kernel. Este problema es valorado como Alto porque primero requiere comprometer un proceso privilegiado.…

Una vulnerabilidad de elevación de privilegios en el controlador de video de MediaTek podría habilitar a una aplicación maliciosa local para ejecutar código arbitrario dentro del contexto del kernel. Este problema es valorado como Alto porque primero requiere comprometer un proceso privilegiado. Producto: Android.…

Una vulnerabilidad de elevación de privilegios en el controlador de interrupción de administración del sistema de MediaTek podría habilitar a una aplicación maliciosa local para ejecutar código arbitrario dentro del contexto del kernel. Este problema es valorado como Alto porque primero requiere comprometer un proceso…

Una vulnerabilidad de elevación de privilegios en el controlador de potencia de MediaTek podría habilitar a una aplicación maliciosa local para ejecutar código arbitrario dentro del contexto del kernel. Este problema es valorado como Alto porque primero requiere comprometer un proceso privilegiado. Producto: Android.…

Una vulnerabilidad de elevación de privilegios en el controlador de potencia de Qualcomm del kernel podría habilitar a una aplicación maliciosa local para ejecutar código arbitrario dentro del contexto del kernel. Este problema es valorado como Crítico debido a la posibilidad de un compromiso local permanente del…

Una vulnerabilidad de denegación de servicio en libstagefright en Mediaserver podría habilitar a un atacante a que utilice un archivo especialmente diseñado para causar la suspensión o reinicio de un dispositivo. Este problema es valorado como Moderado porque requiere una configuración de dispositivo poco común.…

Una vulnerabilidad de divulgación de información en Bluetooth podría habilitar a una aplicación maliciosa local para omitir las protecciones del sistema operativo que aíslan los datos de aplicación de otras aplicaciones. Este problema es valorado como Moderado debido a los detalles específicos de la vulnerabilidad.…

Una vulnerabilidad de Elevación de Privilegios en Bluetooth podría habilitar potencialmente a una aplicación maliciosa local para aceptar archivos dañinos compartidos por medio de bluetooth sin permiso de usuario. Este problema es valorado como Moderado debido a la omisión local de los requisitos de interacción de…

Una vulnerabilidad de denegación de servicio remota en libstagefright en Mediaserver podría habilitar a un atacante a que utilice un archivo especialmente diseñado para causar la suspensión o reinicio de un dispositivo. Este problema es valorado de Alta severidad debido a la posibilidad de una denegación de servicio…

Una vulnerabilidad de denegación de servicio remota en libhevc en Mediaserver podría habilitar a un atacante a que utilice un archivo especialmente diseñado para causar la suspensión o reinicio de un dispositivo. Este problema es valorado de Alta severidad debido a la posibilidad de una denegación de servicio remota.…

Una vulnerabilidad de divulgación de información en las API del Framework podría habilitar a una aplicación maliciosa local para omitir las protecciones del sistema operativo que aíslan los datos de aplicación de otras aplicaciones. Este problema es valorado como Alto debido a que podría ser usado para conseguir…