Vulnerabilidades

En checkUiccListenConfigNeeded de RoutingManager.cpp, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar la ejecución remota de código (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

En AppendCommentLine de AnnotationProcessor.cpp, existe un posible riesgo para la cadena de suministro debido a una validación de entrada incorrecta. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En parsePartHeaders de varios archivos, existe una posible denegación de servicio persistente debido a una validación de entrada incorrecta. Esto podría provocar una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En parseParts de PduParser.java, existe una posible lectura fuera de límites debido a un desbordamiento de búfer de montículo (heap). Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En varias ubicaciones, existe una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En varias ubicaciones, existe un posible problema de seguridad de memoria debido a un desbordamiento de búfer de montículo (heap). Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En tt_face_colr_blend_layer de ttcolr.c, existe una posible ejecución remota de código debido a un desbordamiento de enteros. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En varias funciones, existe una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En get_eht_operation_channel_width de ieee802_11_common.c, existe una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría provocar una divulgación de información remota (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…

En maybeRemoveInvalidInstallerPackageName de InstallRepository.kt, existe una posible actualización no autorizada de aplicaciones debido a una omisión de permisos. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para…

En rw_mfc_handle_read_op de rw_mfc.cc, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En rw_mfc_handle_read_op de rw_mfc.cc, existe un posible problema de seguridad de memoria debido a un desbordamiento de búfer de montículo (heap). Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En serviceClassExists de InCallController.java, existe una posible ejecución de código arbitrario debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En varias funciones de rw_t3t.cc, existe una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En read_boot_region de fsck.c, existe una posible lectura fuera de límites debido a un desbordamiento de búfer de montículo (heap). Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En getManageSpaceActivityIntent de StorageManagerService.java, existe una posible cadena LaunchAnyWhere debido a un PendingIntent inseguro. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. Se necesita interacción del usuario para la explotación.

En convertCleanApertureToRect de HeifCleanAperture.cpp, existe una posible forma de provocar una denegación de servicio temporal debido a un desbordamiento de enteros. Esto podría provocar una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

En varias ubicaciones, existe un posible saneamiento de datos inadecuado debido a un error lógico en el código. Esto podría provocar una divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En openFile de AppFuseBridge.java, existe una posible divulgación de información debido a la falta de una comprobación de permisos. Esto podría provocar una divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En onAttach de BiometricsSettingsBase.java, existe una posible omisión de autenticación debido a un delegado confundido (confused deputy). Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En screenArgsForPermissionCheckIfAny de varias ubicaciones existe un posible riesgo de acceso no autorizado debido a un delegado confundido (confused deputy). Esto podría provocar una divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En a2dp_vendor_opus_decoder_decode_packet de a2dp_vendor_opus_decoder.cc, existe una posible escritura fuera de límites debido a un desbordamiento de búfer de montículo (heap). Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…

En updateInternal de MediaProvider.java, existe una posible exposición del contenido de archivos debido a una condición de carrera. Esto podría provocar una divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En LimitRealloc de malloc_limit.cpp, existe un posible uso después de liberar (use-after-free) debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En varias funciones de LocalImageResolver.java, existe una posible denegación de servicio persistente remota debido a una omisión de la comprobación de representación de imágenes DNG. Esto podría provocar una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se necesita…