Vulnerabilidades

Una vulnerabilidad de ejecución de código remoto en libgdx podría habilitar a un atacante que utiliza un archivo especialmente manipulado a ejecutar código arbitrario dentro del contexto de un proceso no privilegiado. Este problema está clasificado como High debido a la posibilidad de ejecución remota de código en una…

Una vulnerabilidad de ejecución de código remoto en Mediaserver podría habilitar a un atacante que utiliza un archivo especialmente manipulado a provocar corrupción de memoria durante el procesamiento de archivos multimedia y datos. Este problema está clasificado como Critical debido a la posibilidad de ejecución…

Una vulnerabilidad de ejecución de código remoto en Mediaserver podría habilitar a un atacante que utiliza un archivo especialmente manipulado a provocar corrupción de memoria durante el procesamiento de archivos multimedia y datos. Este problema está clasificado como Critical debido a la posibilidad de ejecución…

Una vulnerabilidad de ejecución de código remoto en el Surfaceflinger podría habilitar un ataque usando un archivo especialmente manipulado a provocar corrupción de memoria durante el procesamiento de archivos multimedia y datos. Este problema se califica como Critical debido a la posibilidad de ejecutar código remoto…

Una vulnerabilidad de elevación de privilegio en el controlador de sonido Qualcomm podría habilitar a una aplicación local maliciosa ejecutar código arbitrario dentro del contexto del kernel. Este problema se califica como High porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones:…

Una vulnerabilidad de elevación de privilegio en el controlador Qualcomm Secure Execution Environment Communicator podría habilitar a una aplicación local maliciosa ejecutar código arbitrario dentro del contexto del kernel. Este problema se califica como High porque primero requiere comprometer un proceso…

Una vulnerabilidad de elevación de privilegio en el controlador Wi-Fi de Qualcomm podría habilitar a una aplicación local maliciosa ejecutar código arbitrario dentro del contexto del kernel. Este problema se califica como High porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones:…

Una vulnerabilidad de elevación de privilegio en el controlador Wi-Fi de Qualcomm podría habilitar a una aplicación local maliciosa ejecutar código arbitrario dentro del contexto del kernel. Este problema se califica como High porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones:…

Una vulnerabilidad de elevación de privilegio en el controlador Wi-Fi de Qualcomm podría habilitar a una aplicación local maliciosa ejecutar código arbitrario dentro del contexto del kernel. Este problema se califica como High porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones:…

Una vulnerabilidad de elevación de privilegio en el controlador Wi-Fi de Qualcomm podría habilitar a una aplicación local maliciosa ejecutar código arbitrario dentro del contexto del kernel. Este problema se califica como High porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones:…

Una vulnerabilidad de ejecución de código remoto en el controlador crypto Qualcomm podría habilitar a un atacante remoto a ejecutar código arbitrario dentro del contexto del kernel. Este problema se califica como Critical debido a la posibilidad de ejecutar código remoto dentro del contexto del Kernel. Producto:…

Una vulnerabilidad de divulgación de información en Qualcomm Secure Execution Environment Communicator podría habilitar que una aplicación local maliciosa accediera a datos fuera de sus niveles de permisos. Este problema se califica como Moderate porque primero requiere comprometer un proceso privilegiado. Producto:…

La función aio_mount en fs/aio.c en el kernel de Linux en versiones anteriores a 4.7.7 no restringe adecuadamente el acceso de ejecución, lo que facilita a usuarios locales eludir restricciones de política destinadas SELinux W^X, y consecuentemente obtener privilegios, a través de una llamada de sistema io_setup.

Condición de carrera en la función ip4_datagram_release_cb en net/ipv4/datagram.c en el kernel de Linux en versiones anteriores a 3.15.2 permite a usuarios locales obtener privilegios o provocar una denegación de servicio (uso después de liberación de memoria) aprovechando expectativas incorrectas sobre el bloqueo…

Vulnerabilidad de desbordamiento de búfer al procesar QMI QOS TLVs. Producto: Android. Versiones: versiones que tienen qmi_qos_srvc.c. Android ID: 31805216. Referencias: QC CR#912775.

Una vulnerabilidad de elevación de privilegios en el controlador Wi-Fi de Broadcom podría habilitar a una aplicación maliciosa local ejecutar código arbitrario en el contexto del kernel. Este problema está clasificado como High porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones:…

Una vulnerabilidad de elevación de privilegios en el controlador Wi-Fi de Broadcom podría habilitar a una aplicación local maliciosa ejecutar código arbitrario en el contexto del kernel. Este problema está clasificado como High porque primero requiere comprometer un proceso privilegiado. Producto: Android. Versiones:…

Una vulnerabilidad de divulgación de información en Audioserver podría permitir a una aplicación local maliciosa acceder a datos fuera de su nivel de permiso. Este problema está clasificado como Moderate porque podría utilizarse para acceder a datos sensibles sin permiso. Producto: Android. Versiones: 4.4.4, 5.0.2,…

Una vulnerabilidad de elevación de privilegios en el gestor de arranque podría permitir a un atacante local ejecutar comandos de módem arbitrarios en el dispositivo. Este problema está clasificado como High porque es una denegación de servicio local permanente (interoperabilidad del dispositivo: completamente…

La función MT6573FDVT_SetRegHW en camera_fdvt.c en el controlador MediaTek para Linux permite a usuarios locales obtener privilegios a través de una aplicación manipulada que hace una llamada IOCTL MT6573FDVTIOC_T_SET_FDCONF_CMD.

Una vulnerabilidad de divulgación de información en lvm/wrapper/Bundle/EffectBundle.cpp en libeffects en Audioserver podría permitir a una aplicación local maliciosa acceder a datos fuera de su nivel de permiso. Este problema está clasificado como Moderate porque podría utilizarse para acceder a datos sensibles sin…

Una vulnerabilidad de divulgación de información en lvm/wrapper/Bundle/EffectBundle.cpp en libeffects en el postprocesador de audio de Qualcomm podría permitir a una aplicación local maliciosa acceder a datos fuera de su nivel de permiso. Este problema está clasificado como Moderate porque podría utilizarse para…

Una vulnerabilidad de divulgación de información en lvm/wrapper/Bundle/EffectBundle.cpp en libeffects en Audioserver podría permitir a una aplicación local maliciosa acceder a datos fuera de su nivel de permiso. Este problema está clasificado como Moderate porque podría utilizarse para acceder a datos sensibles sin…

Una vulnerabilidad de divulgación de información en lvm/wrapper/Bundle/EffectBundle.cpp en libeffects en el postprocesador de audio de Qualcomm podría permitir a una aplicación local maliciosa acceder a datos fuera de su nivel de permiso. Este problema está clasificado como Moderate porque podría utilizarse para…

Una vulnerabilidad de divulgación de información en id3/ID3.cpp en libstagefright en Mediaserver podría permitir a una aplicación local maliciosa acceder a datos fuera de su nivel de permiso. Este problema está clasificado como Moderate porque podría utilizarse para acceder a datos sensibles sin permiso. Producto:…