Vulnerabilidades

Bluetooth en Android 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-07-01 permite a usuarios locales obtener privilegios estableciendo un pareado que se mantiene presente durante una sesión del usuario primario, también conocido como error interno…

El Framework APIs en Android 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-07-01 permiten a atacantes leer datos de backup a través de una aplicación manipulada que aprovecha el acceso priv-app para insertar un transporte de backup, también conocido…

Múltiples desbordamientos del buffer en libdex/OptInvocation.cpp en DexClassLoader en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-07-01 permiten a atacantes obtener privilegios a través de una aplicación…

" La función print_maps en toolbox/lsof.c en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-07-01 permite a atacantes remotos asistidos por usuario obtener privilegios a través de una aplicación manipulada…

Tremolo/res012.c en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-07-01 no valida el número de particiones, lo que permite a atacantes remotos provocar una denegación de servicio (cuelgue o…

decoder/ih264d_parse_pslice.c en mediaserver en Android 6.x en versiones anteriores a 2016-07-01 no selecciona correctamente marcos de ocultación, lo cual permite a atacantes remotos provocar una denegación de servicios (cuelgue o reinicio del dispositivo) a través de un archivo multimedia manipulado, también conocido…

mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-07-01 no limita el uso del proceso de memoria, lo cual permite a atacantes remotos provocar una denegación de servicios (cuelgue o reinicio del…

mediaserver en Android 4.x en versiones anteriores a 4.4.4 permite a atacantes remotos obtener información sensible a través de vectores no especificados, también conocido como error interno 27210135.

internal/app/ChooserActivity.java en el servicio ChooserTarget en Android 6.x en versiones anteriores a 2016-07-01 no maneja correctamente los controles de seguridad establecidos, lo cual permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 28384423.

Vulnerabilidad no especificada en libpng en versiones anteriores a 1.6.20, como es usado en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-07-01, permite a atacantes obtener privilegios a través de una…

libs/binder/Parcel.cpp en las Parcels Framework APIs en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-07-01 no valida el valor de retorno de la llamada al sistema dup, lo que permite a atacantes eludir un…

server/LockSettingsService.java en LockSettingsService en Android 6.x en versiones anteriores a 2016-07-01 permite a atacantes modificar la contraseña de bloqueo de pantalla o patrón a través de una aplicación manipulada, también conocido como error interno 28163930.

El subsistema de tomas en Android 6.x en versiones anteriores a 2016-07-01 permite a atacantes eludir las restricciones destinadas a llamadas de sistema a través de una aplicación manipulada que realiza una llamada ioctl, también conocido como error interno 28171804.

Vulnerabilidad de uso después de liberación de memoria en el componente mm-video-v4l2 venc en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-07-01 permite a atacantes obtener privilegios a…

Vulnerabilidad de uso después de liberación de memoria en el componente mm-video-v4l2 vdec en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-07-01 permite a atacantes obtener privilegios a…

Múltiples desbordamientos de buffer en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, y 6.x en versiones anteriores a 2016-07-01 permiten a atacantes obtener privilegios a través de una aplicación manipulada que proporciona una…

Desbordamiento de buffer en la función create_pbuf en btif/src/btif_hh.c en Bluetooth en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, y 6.x en versiones anteriores a 2016-07-01 permite a atacantes remotos obtener privilegios a través de una…

decoder/ih264d_api.c en mediaserver en Android 6.x en versiones anteriores a 2016-07-01 no inicializa determinadas estructuras de datos, lo que permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también…

decoder/ih264d_process_intra_mb.c en mediaserver en Android 6.x en versiones anteriores a 2016-07-01 no maneja correctamente el modo intra, lo que permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado,…

El decodificador H.264 en mediaserver en Android 6.x en versiones anteriores a 2016-07-01 no inicializa determinados datos del sector, lo que permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, también…

media/libmediaplayerservice/nuplayer/GenericSource.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, y 6.x en versiones anteriores a 2016-07-01 no valida determinados datos de la pista, lo que permite a atacantes remotos…

Desbordamiento de entero en codecs/on2/h264dec/source/h264bsd_storage.c en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, y 6.x en versiones anteriores a 2016-07-01 permite a atacantes remotos ejecutar un…

DRMExtractor.cpp en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, y 6.x en versiones anteriores a 2016-07-01 no valida un determinado valor de desplazamiento, lo que permite a atacantes remotos ejecutar código…

mpeg2ts/ATSParser.cpp en libstagefright en mediaserver en Android 6.x en versiones anteriores a 2016-07-01 no valida una determinada longitud de sección, lo que permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia…

El controlador GPU Qualcomm en Android en versiones anteriores a 2016-07-05 en dispositivos Nexus 5X y 6P permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno de Android 28084795 y error interno de Qualcomm CR1006067.