Vulnerabilidades

Una vulnerabilidad de elevación de privilegios en Audioserver podría habilitar a una aplicación maliciosa local para ejecutar código arbitrario dentro del contexto de un proceso privilegiado. Este problema es valorado como Alto debido a que podría ser usado para conseguir acceso local a capacidades elevadas, que…

Una vulnerabilidad de elevación de privilegios en libstagefright en Mediaserver podría habilitar a una aplicación maliciosa local para ejecutar código arbitrario dentro del contexto de un proceso privilegiado. Este problema es valorado como Alto debido a que podría ser usado para conseguir acceso local a capacidades…

Una vulnerabilidad de elevación de privilegios en libstagefright en Mediaserver podría habilitar a una aplicación maliciosa local para ejecutar código arbitrario dentro del contexto de un proceso privilegiado. Este problema es valorado como Alto debido a que podría ser usado para conseguir acceso local a capacidades…

Una vulnerabilidad de elevación de privilegios en el archivo codecs/aacenc/SoftAACEncoder2.cpp en libstagefright en Mediaserver podría habilitar a una aplicación maliciosa local para ejecutar código arbitrario dentro del contexto de un proceso privilegiado. Este problema es valorado como Alto debido a que podría ser…

Una vulnerabilidad de elevación de privilegios en las API del Framework podría habilitar a una aplicación maliciosa local para obtener acceso a permisos personalizados. Este problema es valorado como Alto porque es un desvío general para las protecciones del sistema operativo que aíslan los datos de aplicación de…

Una vulnerabilidad de ejecución de código remota en el archivo FLACExtractor.cpp en libstagefright en Mediaserver podría habilitar a un atacante que utiliza un archivo especialmente diseñado para causar una corrupción de la memoria durante el procesamiento de datos y archivos multimedia. Este problema es valorado como…

Una vulnerabilidad de ejecución de código remota en libavc en Mediaserver, podría habilitar a un atacante usando un archivo especialmente diseñado para causar corrupción de memoria durante el procesamiento de archivos y datos multimedia. Este problema se clasifica como crítico debido a la posibilidad de ejecución de…

Una vulnerabilidad de ejecución de código remota en libhevc en Mediaserver, podría habilitar a un atacante usando un archivo especialmente diseñado para causar corrupción de memoria durante el procesamiento de archivos y datos multimedia. Este problema se clasifica como crítico debido a la posibilidad de ejecución de…

Una vulnerabilidad de ejecución de código remota en libhevc en Mediaserver, podría habilitar a un atacante usando un archivo especialmente diseñado para causar corrupción de memoria durante el procesamiento de archivos y datos multimedia. Este problema se clasifica como crítico debido a la posibilidad de ejecución de…

Una vulnerabilidad de ejecución de código remota en el archivo id3/ID3.cpp en libstagefright en Mediaserver, podría habilitar a un atacante usando un archivo especialmente diseñado para causar corrupción de memoria durante el procesamiento de archivos y datos multimedia. Este problema se clasifica como crítico debido…

Una vulnerabilidad de ejecución de código remota en libmpeg2 en Mediaserver, podría habilitar a un atacante usando un archivo especialmente diseñado para causar una corrupción de memoria durante el procesamiento de archivos y datos multimedia. Este problema se clasifica como crítico debido a la posibilidad de…

Una vulnerabilidad de divulgación de información en el Cifrado Basado en Archivos, podría permitir a un atacante malicioso local omitir las protecciones del sistema operativo para la pantalla de bloqueo. Este problema está clasificado como moderado debido a la posibilidad de omitir la pantalla de bloqueo. Producto:…

Una vulnerabilidad de elevación de privilegios en el controlador ADSPRPC de Qualcomm, podría permitir a una aplicación maliciosa local ejecutar código arbitrario en el contexto del kernel. Este problema se clasifica como Alto porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones:…

Una vulnerabilidad de elevación de privilegios en el controlador térmico de MediaTek podría permitir a una aplicación maliciosa local ejecutar código arbitrario dentro del contexto del kernel. Este problema se califica como Alto porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones:…

Una vulnerabilidad de elevación de privilegios en el controlador térmico de MediaTek podría permitir a una aplicación maliciosa local ejecutar código arbitrario dentro del contexto del kernel. Este problema se califica como Alto porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones:…

Una vulnerabilidad de elevación de privilegios en el controlador térmico de MediaTek podría permitir a una aplicación maliciosa local ejecutar código arbitrario dentro del contexto del kernel. Este problema se califica como Alto porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones:…

Una vulnerabilidad de elevación de privilegios en el gestor de arranque de Qualcomm podría permitir a una aplicación malintencionada local ejecutar código arbitrario dentro del contexto del kernel. Este problema está clasificado como crítico debido a la posibilidad de un compromiso de dispositivo permanente local, que…

Una vulnerabilidad de elevación de privilegios en el gestor de arranque de Qualcomm podría permitir a una aplicación malintencionada local ejecutar código arbitrario dentro del contexto del kernel. Este problema está clasificado como crítico debido a la posibilidad de un compromiso de dispositivo permanente local, que…

Una vulnerabilidad de elevación de privilegios en el controlador de pantalla táctil de MediaTek podría permitir que una aplicación malintencionada local ejecute código arbitrario dentro del contexto del kernel. Este problema está clasificado como crítico debido a la posibilidad de un compromiso de dispositivo…

Una vulnerabilidad de elevación de privilegios en el controlador de video de NVIDIA podría permitir a una aplicación local maliciosa ejecutar código en el contexto del nùcleo. Este problema es clasificado por crítico por la posibilidad de comprometer permanentemente el dispositivo, lo que podría requerir restaurar el…

kernel/events/core.c en el kernel de Linux anterior a la versión 3.19 no gestiona correctamente el contador grouping, lo que permite a usuarios locales escalar privilegios a través de una aplicación especialmente diseñada para provechar el fallo, relacionado con la apertura de funciones the perf_pmu_register and…

La función regulator_ena_gpio_free en drivers/regulator/core.c en el kernel de Linux anterior a la versión 3.19 permite a usuarios locales elevar sus privilegios o provocar una denegación de servicio (uso después de liberación) a través de una aplicación especialmente diseñada para aprovechar el fallo.

Vulnerabilidad en el componente Java SE, Java SE Embedded, JRockit de Oracle Java SE (subcomponente: Networking). Versiones compatibles que son afectadas son Java SE: 6u141, 7u131 y 8u121; Java SE Embedded: 8u121; JRockit: R28.3.13. Vulnerabilidad dificil de explotar no permite autenticado atacante con acceso a la red…

El controlador Broadcom Wi-Fi para Android, tal como se usa por BlackBerry smartphones en versiones anteriores a Build AAE570, permite a los atacantes remotos ejecutar el código arbitrario dentro del contexto del kernel.

Android permite a usuarios provocar una denegación de servicio.