Vulnerabilidades

drivers/misc/qseecom.c en los componentes de Qualcomm en Android en versiones anteriores a 2016-07-05 en dispositivos Nexus 7 (2013) no valida direcciones antes de copiar datos, lo que permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno de Android 28469042…

Múltiples desbordamientos de buffer en drivers/char/diag/diag_debugfs.c en los componentes de Qualcomm en Android en versiones anteriores a 2016-07-05 en dispositivos Nexus 5 y 7 (2013) permiten a atacantes obtener privilegios a través de una aplicación manipulada, también conocida como error interno de Android…

drivers/media/platform/msm/camera_v2/sensor/cci/msm_cci.c en los componentes de Qualcomm en Android en versiones anteriores a 2016-07-05 en dispositivos Nexus 7 (2013) no valida determinados valores, lo que permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error…

drivers/media/platform/msm/camera_v2/sensor/actuator/msm_actuator.c en los componentes de Qualcomm en Android en versiones anteriores a 2016-07-05 en dispositivos Nexus 5 y 7 (2013) no valida parámetros de dirección y de paso, lo que permite a atacantes obtener privilegios a través de una aplicación manipulada,…

Desbordamiento de buffer en drivers/video/fbcmap.c en los componentes de Qualcomm en Android en versiones anteriores a 2016-07-05 en dispositivos Nexus 7 (2013) permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno de Android 28410333 y error interno de…

drivers/video/msm/mdss/mdp3_ctrl.c en los componentes de Qualcomm en Android en versiones anteriores a 2016-07-05 en dispositivos Nexus 5, 5X y 6P no valida valores de inicio y longitud, lo que permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno de Android…

arch/arm/mach-msm/qdsp6v2/msm_audio_ion.c en los componentes de Qualcomm en Android en versiones anteriores a 2016-07-05 en dispositivos Nexus 5 permite a atacantes obtener información sensible de la memoria del kernel a través de un desplazamiento manipulado, también conocido como error interno de Android 28598347 y…

La función vid_dec_set_h264_mv_buffers en drivers/video/msm/vidc/common/dec/vdec.c en los componentes de Qualcomm en Android en versiones anteriores a 2016-07-05 en dispositivos Nexus 5 y 7 (2013) no valida el número de buffers, lo que permite a atacantes obtener privilegios a través de una aplicación manipulada,…

La función vid_dec_set_meta_buffers en drivers/video/msm/vidc/common/dec/vdec.c en los componentes de Qualcomm en Android en versiones anteriores a 2016-07-05 en dispositivos Nexus 5 y 7 (2013) no valida el número de buffers, lo que permite a atacantes obtener privilegios a través de una aplicación manipulada, también…

Vulnerabilidad no especificada en los componentes de Qualcomm en Android en versiones anteriores a 2016-07-05 permite a atacantes obtener privilegios a través de una aplicación manipulada.

El intérprete XML en Expat no utiliza suficiente entropía para inicialización hash, lo que permite a atacantes dependientes del contexto provocar una denegación de servicio (consumo de CPU) a través de identificadores manipulados en un documento XML. NOTA: esta vulnerabilidad existe debido a una solución incompleta…

Expat, cuando se utiliza en un intérprete que no ha realizado una llamada XML_SetHashSalt o pasado una semilla de 0, facilita a atacantes dependientes del contexto romper mecanismos de protección criptográfica a través de vectores que involucran el uso de la función srand.

Activity Manager en Android 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-06-01 no finaliza adecuadamente los grupos de procesos, lo que permite a atacantes obtener información sensible a través de una aplicación manipulada, también conocido como…

AudioSource.cpp en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-06-01 no inicializa ciertos datos, lo que permite a atacantes obtener información sensible a través de una…

El controlador Wi-Fi Qualcomm en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 7 (2013) permite a atacantes eludir las restricciones destinadas al acceso de datos a través de una aplicación manipulada, también conocida como error interno 27777162.

La implementación permission-dialog Framework UI en Android 6.x en versiones anteriores a 2016-06-01 permite a atacantes llevar a cabo ataques tapjacking y acceder a archivos en almacenamiento privado arbitrarios creando una ventana superpuesta parcialmente, también conocido como error interno 26677796.

SampleTable.cpp en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-06-01 permite a atacantes remotos provocar una denegación de servicio (colgado del dispositivo o reinicio) a…

Error por un paso en sdcard/sdcard.c en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-06-01 permite a atacantes obtener privilegios a través de una aplicación manipulada, tal como se demuestra obteniendo…

El controlador Broadcom Wi-Fi en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 5, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus Player y Pixel C permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 26571522.

El controlador power-management MediaTek en Android en versiones anteriores a 2016-06-01 en dispositivos Android One permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 28085410.

El controlador de cámara NVIDIA en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 9 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27556408.

El controlador de cámara NVIDIA en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 9 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27533373.

El controlador de vídeo Qualcomm en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 5, 5X, 6 y 6P permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27407629.

El controlador de cámara Qualcomm en Android en versiones anteriores a 2016-06-01 en dispositivos Nexus 5, 5X, 6, 6P y 7 (2013) permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 27600832.

libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1 y 6.x en versiones anteriores a 2016-06-01 permite a atacantes obtener privilegios a través de una aplicación manipulada, tal como se demuestra obteniendo acceso a…