Vulnerabilidades

En Bluetooth, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android,…

** EN DISPUTA ** Una vulnerabilidad de desbordamiento del búfer se presenta en la función mg_get_http_header en Cesanta Mongoose versión 6.18, debido a una falta de comprobación de límites. Un encabezado HTTP diseñado puede explotar este bug. NOTA: un confirmador ha declarado "this will not happen in…

En UrlQuerySanitizer, se presenta una posible comprobación de entrada inapropiada. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de…

En la función allocExcessBits del archivo bitalloc.c, se presenta una posible escritura fuera de límites debido a una comprobación inapropiada de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

Se presenta una posible escritura fuera de límites debido a una comprobación inapropiada de límites. Producto: Android, Versiones: Android SoCAndroid, ID de Android: A-160812576

Se presenta una posible escritura fuera de límites debido a una comprobación inapropiada de límites. Producto: Android, Versiones: Android SoCAndroid, ID de Android: A-160812574

Se presenta una posible escritura fuera de límites debido a una comprobación inapropiada de límites. Producto: Android, Versiones: Android SoCAndroid, ID de Android: A-156333725

Se presenta una posible escritura fuera de límites debido a una comprobación inapropiada de límites. Producto: Android, Versiones: Android SoCAndroid, ID de Android: A-149871374

Se detectó un problema en los dispositivos móviles LG con software de Android OS versiones 8.0, 8.1, 9.0 y 10. BT Manager permite a atacantes omitir las restricciones de acceso previstas en un modo determinado. El ID de LG es LVE-SMP-200021 (Septiembre de 2020)

Se detectó un problema en los dispositivos móviles LG con software de Android OS versión 10. El software lguicc (para la Tarjeta de Circuito Integrado Universal de LG) permite a atacantes omitir las restricciones de acceso previstas en los valores de las propiedades. El ID de LG es LVE-SMP-200020 (Septiembre de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets Exynos). El componente baseband presenta un desbordamiento de búfer por medio de un mensaje SETUP anormal, lo que conlleva a una ejecución de código arbitrario. El ID de Samsung es SVE-2020-18098…

Se detectó un problema en dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). La biblioteca de códecs de imágenes de Quram permite a atacantes sobrescribir la memoria y ejecutar código arbitrario por medio de datos JPEG diseñados que se manejan inapropiadamente durante la decodificación.…

Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 9 y 10. LGTelephonyProvider permite omitir las restricciones de privilegio previstas. El ID de LG es LVE-SMP-200017 (Julio de 2020)

Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 9 y 10 en la red VZW. lge_property permite sobrescribir propiedades. El ID de LG es LVE-SMP-200016 (Julio de 2020)

Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versiones 8.0, 8.1, 9 y 10. El servicio network_management no restringe apropiadamente los cambios de configuración. El ID de LG es LVE-SMP-200012 (Julio de 2020)

Se detectó un problema en los dispositivos móviles LG con software de Sistema Operativo Android versión 10. MDMService no restringe apropiadamente las instalaciones de APK. El ID de LG es LVE-SMP-200011 (Julio de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). El servicio persona permite a atacantes (que controlan un proceso SecureFolder no privilegiado) omitir las restricciones de administración en KnoxContainer. El ID de Samsung es SVE-2020-18133…

Se detectó un problema en los dispositivos móviles Samsung con versión de software Q(10.0) (chipsets exynos9830). RKP permite la ejecución de código arbitrario. El ID de Samsung es SVE-2020-17435 (Agosto de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versión de software Q(10.0) (chipsets exynos9830). H-Arx permite a atacantes ejecutar código arbitrario o causar una denegación de servicio (corrupción de la memoria) porque los índices se manejan inapropiadamente. El ID de Samsung es…

Se detectó un problema en los dispositivos móviles Samsung con versiones de software P(9.0) y Q(10.0). StatusBarService presenta un control de acceso DEX insuficiente. El ID de Samsung es SVE-2020-17797 (Agosto de 2020)

Una vulnerabilidad ha sido identificada en Desigo CC (versión V4.x), Desigo CC (versión V3.x), Desigo CC Compact (versión V4.x), Desigo CC Compact (versión V3.x). Unas aplicaciones afectadas son entregadas con un componente de terceros (BIRT) que contiene una vulnerabilidad de ejecución de código remota si el Advanced…

Se presenta una vulnerabilidad de sobrescritura de memoria arbitraria en la memoria confiable de Asylo en versiones anteriores a 0.6.0. Como la función ecall_restore presenta un fallo al comprobar el rango del puntero output_len, un atacante puede manipular el valor tmp_output_len y escribir en una ubicación…

Se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Producto: Android, Versiones: Android SoC, Android ID: A-152225183

Se presenta una posible corrupción de memoria debido a un uso de la memoria previamente liberada. Producto: Android, Versiones: Android SoC, Android ID: A-152647365

Se presenta una posible corrupción de memoria debido a un uso de la memoria previamente liberada. Producto: Android, Versiones: Android SoC, Android ID: A-152236803