Vulnerabilidades

En handleUssdRequest de PhoneInterfaceManager.java, existe una posible forma de enviar una solicitud USSD sin permiso debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En initForUserNoTracing de VoiceInteractionManagerService.java, existe una posible denegación de servicio persistente debido al agotamiento de recursos. Esto podría provocar una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En buildMiniResolver de IntentForwarderActivity.java, existe una posible omisión del consentimiento debido a un ataque de tapjacking/superposición. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En onCreate de ContactsPickerActivity.kt, existe una posible interfaz de usuario engañosa debido a un ataque de tapjacking/superposición. Esto podría provocar una divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En btm_sec_encrypt_change de btm_sec.cc, existe un posible ataque de degradación (downgrade) debido a un error lógico en el código. Esto podría provocar una divulgación de información remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En onCreate de SetupPassthroughActivity.java, existe una posible forma de iniciar una actividad arbitraria debido a una redirección de Intent . Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. Se necesita interacción del usuario para la explotación.

En varias ubicaciones, existe un posible acceso de lectura/escritura a archivos sin los permisos adecuados debido a un delegado confundido (confused deputy). Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En writeToParcel de BleRssiRangingCapabilities.java, existe una posible forma de obtener la dirección MAC de Bluetooth debido a la falta de una comprobación de permisos. Esto podría provocar una divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…

En getQueryBuilderInternal de MediaProvider.java, existe una posible forma de recuperar metadatos de ubicación debido a una omisión de permisos. Esto podría provocar una divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En varias ubicaciones, existe un posible acceso no autorizado a URI debido a una omisión de permisos. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En dec_frm_prepare de oapv.c, existe una posible escritura fuera de límites (OOB) debido a un desbordamiento de búfer de montículo (heap). Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En add de WifiNetworkSuggestionsManager.java, existe una posible denegación de servicio (DoS) persistente debido al agotamiento de recursos. Esto podría provocar una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En Setup Wizard, existe una posible forma de forzar la conexión a una red maliciosa debido a un delegado confundido (confused deputy). Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En onCreate de SlicePermissionActivity.java, existe una posible omisión de permisos debido a un delegado confundido (confused deputy). Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En initAppLinkTypeAndIntent de ChannelImpl.java, existe una posible forma de iniciar un intent arbitrario debido a una validación de entrada incorrecta. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. Se necesita interacción del usuario para la explotación.

En resolveActivity de ActivityStarter.java, existe una posible forma de realizar ataques de redirección de Intent debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En varias funciones de NfcService.java, existe una posible habilitación silenciosa del secuestro de sesiones de pago debido a la falta de una comprobación de permisos. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

En read de MatroskaExtractor.cpp, existe una posible escritura fuera de límites debido a una conversión de tipos (casting) incorrecta. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En varias funciones de varias ubicaciones, existe una posible omisión de la restricción de inicio de actividades en segundo plano debido a un delegado confundido (confused deputy). Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…

En handleBondStateChanged de AdapterService.java, existe una posible forma de omitir el emparejamiento debido a un error lógico en el código. Esto podría provocar una escalada de privilegios remota sin el consentimiento del usuario y sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…

En varias ubicaciones, existe un posible uso después de liberar (use-after-free) debido a una condición de carrera. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En assertSafeToStartCustomActivity de AppRestrictionsFragment.java, existe un posible acceso de lectura/escritura a archivos privados debido a un delegado confundido (confused deputy). Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita…

En setClipboardAccessNotificationsEnabledForUser de ClipboardService.java, existe un posible problema de aislamiento multiusuario debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

En onCreate de PaymentDefaultDialog.java, existe una posible forma de cambiar la aplicación de pago predeterminada debido a un delegado confundido (confused deputy). Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para…

En addCreatorToken de ActivityManagerService.java, existe una posible omisión de la protección contra la redirección de Intent debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para…