Vulnerabilidades

btif_config.c en Bluetooth en Android 6.x en versiones anteriores a 2016-03-01 permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída persistente del demonio) desencadenando un gran número de configuraciones de entrada, y consecuentemente excediendo el tamaño máximo de un…

La función BnGraphicBufferProducer::onTransact en libs/gui/IGraphicBufferConsumer.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.x en versiones anteriores a 5.1.1 LMY49H y 6.x en versiones anteriores a 2016-03-01 no inicializa una cierta estructura de datos de salida, lo que permite a atacantes…

La función BnGraphicBufferConsumer::onTransact en libs/gui/IGraphicBufferConsumer.cpp en mediaserver en Android 5.x en versiones anteriores a 5.1.1 LMY49H y 6.x en versiones anteriores a 2016-03-01 no inicializa una variable slot determinada, lo que permite a atacantes obtener información sensible, y consecuentemente…

Múltiples desbordamientos de entero en libeffects en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.x en versiones anteriores a 5.1.1 LMY49H, and 6.x en versiones anteriores a 2016-03-01 permite a atacantes obtener privilegios a través de una aplicación manipulada, según lo demostrado mediante la…

libcameraservice en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.x en versiones anteriores a 5.1.1 LMY49H y 6.x en versiones anteriores a 2016-03-01 no requiere el uso del método ICameraService::dump para un volcado de servicios de una cámara, lo que permite a atacantes obtener privilegios a través de…

La Widevine Trusted Application en Android 6.0.1 en versiones anteriores a 2016-03-01 permite a atacantes obtener información sensible del almacenamiento seguro TrustZone aprovechando el acceso al kernel, según lo demostrado mediante la obtención de acceso Signature o SignatureOrSystem, también conocida como error…

libmpeg2 en libstagefright en Android 6.x en versiones anteriores a 2016-03-01 permite a atacantes obtener información sensible, y consecuentemente eludir un mecanismo de protección no especificado, a través de datos Bitstream manipulados, según lo demostrado mediante la obtención de acceso Signature o…

La función pagemap_open en fs/proc/task_mmu.c en el kernel de Linux en versiones anteriores a 3.19.3, tal como se utiliza en Android 6.0.1 en versiones anteriores a 2016-03-01, permite a usuarios locales obtener información sensible de la dirección física leyendo un archivo pagemap, también conocido como error interno…

La conectividad del controlador del kernel MediaTek en Android 6.0.1 en versiones anteriores a 2016-03-01 permite a atacantes obtener privilegios a través de una aplicación manipulada que aprovecha el acceso conn_launcher, también conocida como error interno 25873324.

La funcionalidad LIST_POISON en include/linux/poison.h en el kernel de Linux en versiones anteriores a 4.3, como se utiliza en Android 6.0.1 en versiones anteriores a 2016-03-01, no considera adecuadamente la relación del valor mmap_min_addr, lo que hace más fácil a atacantes eludir un mecanismo de protección…

El controlador del kernel MediaTek Wi-Fi en Android 6.0.1 en versiones anteriores a 2016-03-01 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 26267358.

El rendimiento del componente Qualcomm en Android 4.x en versiones anteriores a 4.4.4, 5.x en versiones anteriores a 5.1.1 LMY49H y 6.x en versiones anteriores a 2016-03-01 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 25364034.

La funcionalidad de almacenamiento en caché en la clase TrustManagerImpl en TrustManagerImpl.java en Conscrypt en Android 4.x en versiones anteriores a 4.4.4, 5.x en versiones anteriores a 5.1.1 LMY49H y 6.x en versiones anteriores a 2016-03-01 no maneja correctamente la distinción entre un CA intermedio y un CA root…

mediaserver en Android 6.x en versiones anteriores a 2016-03-01 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un archivo multimedia manipulado, relacionado con decoder/ih264d_parse_islice.c y decoder/ih264d_parse_pslice.c, también…

La función MPEG4Source::fragmentedRead en MPEG4Extractor.cpp en libstagefright en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.x en versiones anteriores a 5.1.1 LMY49H y 6.x en versiones anteriores a 2016-03-01 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de…

Vulnerabilidad de liberación doble en la función dsa_priv_decode en crypto/dsa/dsa_ameth.c en OpenSSL 1.0.1 en versiones anteriores a 1.0.1s y 1.0.2 en versiones anteriores a 1.0.2g permite a atacantes remotos causar una denegación de servicio (corrupción de memoria) o posiblemente tener otro impacto no especificado a…

La función join_session_keyring en security/keys/process_keys.c en el kernel de Linux en versiones anteriores a 4.4.1 no maneja correctamente referencias a objetos en un cierto caso de error, lo que permite a usuarios locales obtener privilegios o provocar una denegación de servicio (desbordamiento de entero y uso…

packages/SystemUI/src/com/android/systemui/recents/AlternateRecentsComponent.java en Setup Wizard en Android 5.1.x en versiones anteriores a 5.1.1 LMY49G y 6.x en versiones anteriores a 2016-02-01 no verifica adecuadamente para aprovisionamiento de dispositivos, lo que permite a atacantes físicamente próximos eludir…

La función interceptKeyBeforeDispatching en policy/src/com/android/internal/policy/impl/PhoneWindowManager.java en Setup Wizard en Android 5.1.x en versiones anteriores a 5.1.1 LMY49G and 6.0 en versiones anteriores a 2016-02-01 no verifica adecuadamente completar la instalación, lo que permite a atacantes físicamente…

Desbordamiento de entero en la función BnCrypto::onTransact en media/libmedia/ICrypto.cpp en libmediaplayerservice en Android 6.x en versiones anteriores a 2016-02-01 permite a atacantes obtener información sensible, y consecuentemente eludir un mecanismo de protección no especificado, desencadenando un cálculo de…

media/libmedia/SoundPool.cpp en mediaserver en Android 4.x en versiones anteriores a 4.4.4, 5.x en versiones anteriores a 5.1.1 LMY49G y 6.x en versiones anteriores a 2016-02-01 no maneja correctamente los requisitos de bloqueo, lo que permite a atacantes obtener privilegios a través de una aplicación manipulada,…

Vulnerabilidad de uso después de liberación de memoria en la función wifi_cleanup en bcmdhd/wifi_hal/wifi_hal.cpp en Wi-Fi en Android 6.x en versiones anteriores a 2016-02-01 permite a atacantes obtener privilegios aprovechando el acceso al entorno físico local durante la ejecución de una aplicación manipulada,…

Desbordamiento de entero en la función getCoverageFormat12 en CmapCoverage.cpp en la librería Minikin en Android 5.x en versiones anteriores a 5.1.1 LMY49G y 6.x en versiones anteriores a 2016-02-01 permite a atacantes provocar una denegación de servicio (reinicio continuo) a través de una aplicación que desencadena…

La función get_build_id en elf_utils.cpp en Debuggerd en Android 6.x en versiones anteriores a 2016-02-01 permite a atacantes obtener privilegios a través de una aplicación manipulada que maneja indebidamente un elemento Desc Size en un ELF Note, también conocido como error interno 25187394.

El controlador Qualcomm Wi-Fi en el kernel en Android 4.x en versiones anteriores a 4.4.4, 5.x en versiones anteriores a 5.1.1 LMY49G y 6.x en versiones anteriores a 2016-02-01 permite a atacantes obtener privilegios a través de una aplicación manipulada, también conocido como error interno 25344453.