Vulnerabilidades

Vulnerabilidad no especificada en un componente Qualcomm en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 5, 5X, 6 y 6P tiene vectores de impacto y ataque desconocidos, vulnerabilidad también conocida como error interno 28823953.

server/wifi/anqp/ANQPFactory.java en Android 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 permite a atacantes provocar una denegación de servicio (uso de Wi-Fi bloqueado) a través de una aplicación manipulada, vulnerabilidad también conocida como error interno 30230534.

services/audioflinger/Effects.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 no valida comandos EFFECT_CMD_SET_PARAM y…

Los servicios Accessibility en Android 7.0 en versiones anteriores a 2016-10-01 no maneja correctamente eventos de movimiento, lo que permite a atacantes llevar a cabo ataques de secuestro de toque y consecuentemente obtener privilegios a través de una aplicación manipulada, vulnerabilidad también conocida como error…

libril/RilSapSocket.cpp en Telephony en Android 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 confía en arrays de longitud variable, lo que permite a atacantes obtener privilegios a través de una aplicación manipulada, vulnerabilidad también conocida como error interno 30202619.

libsysutils/src/FrameworkListener.cpp en Framework Listener en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 permite a atacantes obtener privilegios a través…

id3/ID3.cpp en libstagefright en mediaserver en Android 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 permite a atacantes remotos provocar una denegación de servicio (colgado de dispositivo o reinicio) a…

email/provider/AttachmentProvider.java en AOSP Mail en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 no asegura que ciertos valores estén íntegros, lo que…

La funcionalidad de inicio a través de huella digital en Android 6.0.1 en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 no realiza un seguimiento de la cuenta de usuario durante el proceso de autenticación, lo que permite a atacantes físicamente cercanos autenticarse como un usuario…

camera/src/camera_metadata.c en el servicio Camera en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 permite a atacantes obtener privilegios a través de una…

camera/src/camera_metadata.c en el servicio Camera en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 permite a atacantes obtener privilegios a través de una…

Condición de carrera en providers/telephony/MmsProvider.java en Telephony en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 permite a atacantes obtener…

media/libmediaplayerservice/MediaPlayerService.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 no valida ciertas operaciones static_cast,…

El framework APIs en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 permiten a atacantes obtener privilegios a través de una aplicación manipulada,…

core/java/android/os/Process.java en Zygote en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 permite a atacantes obtener privilegios a través de una…

services/soundtrigger/SoundTriggerHwService.cpp en mediaserver en Android 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 permite a atacantes obtener privilegios a través de una aplicación manipulada,…

El componente SoftMPEG4 en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 permite a atacantes obtener privilegios a través de…

El Lock Settings Service en Android 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 permite a atacantes quitar el PIN o contraseña de un dispositivo, y por lo tanto obtener privilegios, a través de una aplicación manipulada, vulnerabilidad también conocida como error interno…

CORE/HDD/src/wlan_hdd_main.c en el controlador Wi-Fi de Qualcomm en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 5X permite a atacantes obtener privilegios a través de una aplicación manipulada que envía un comando SENDACTIONFRAME, vulnerabilidad también conocida como error interno de Android…

drivers/media/platform/msm/camera_v2/sensor/csid/msm_csid.c en el controlador de cámara Qualcomm en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 5, Nexus 5X, Nexus 6, Nexus 6P y Android One permite a atacantes obtener privilegios a través de una aplicación manipulada, vulnerabilidad también…

drivers/platform/msm/ipa/ipa_qmi_service.c en el controlador Qualcomm IPA en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 5X y 6P permite a atacantes obtener información sensible a través de una aplicación manipulada, vulnerabilidad también conocida como error interno de Android 29953313 y error…

Múltiples desbordamientos de enteros en drivers/crypto/msm/qcedev.c en el controlador de motor criptográfico de Qualcomm en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 5X, Nexus 6, Nexus 6P y Android One permiten a atacantes obtener privilegios a través de una aplicación manipulada,…

cmds/servicemanager/service_manager.c en ServiceManager en Android 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 no restringe adecuadamente el registro del servicio, lo que permite a atacantes obtener…

Error por un paso en server/wifi/anqp/VenueNameElement.java en Wi-Fi en Android 6.x en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 permite a atacantes remotos provocar una denegación de servicio (reinicio) a través de un punto de acceso que proporciona un valor (1) Venue Group o (2)…

sound/soc/msm/qdsp6v2/audio_calibration.c en el controlador de sonido de Qualcomm en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 5X, Nexus 6P y Android One permite a atacantes obtener información sensible a través de una aplicación manipulada, vulnerabilidad también conocida como error interno…