Vulnerabilidades

En la función btif_dm_auth_cmpl_evt del archivo btif_dm.cc, se presenta una posible vulnerabilidad en la Derivación de Claves de Transporte Cruzado debido a una debilidad en el estándar Bluetooth. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es…

La función 'remap_pfn_range' aquí puede mapear la memoria del kernel fuera de tamaño (por ejemplo, puede mapear el área del kernel), y porque el 'vma->vm_page_prot' también puede ser controlado por el espacio de usuario, por lo que el espacio de usuario puede mapear el área del kernel para ser escribible, lo que es…

Una comprobación de entrada inapropiada en baseband versiones anteriores a SMR Aug-2022 Release 1, permite a atacantes causar un desbordamiento de enteros a un desbordamiento de pila

la función "remap_pfn_range" aquí puede mapear la memoria del kernel fuera de tamaño (por ejemplo, puede mapear el área del kernel), y porque el "vma-)vm_page_prot" también puede ser controlado por el espacio de usuario, por lo que el espacio de usuario puede mapear el área del kernel para que sea escribible, lo que…

En la función bta_hf_client_handle_cind_list_item del archivo bta_hf_client_at.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función read_attr_value del archivo gatt_db.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución remota de código sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

android exported es usada para establecer los permisos de acceso de las aplicaciones de terceros, y el valor por defecto de intent-filter es true. com.sprd.firewall ha establecido exported como true. Producto: Android, Versiones: Android SoC, ID de Android: A-231911916

El equipo de usuario y el EMM son comunicados entre sí mediante mensajes NAS. Cuando llega un nuevo mensaje NAS desde el EMM, el módem lo analiza y rellena los objetos internos basándose en los datos recibidos. Un fallo en el código de análisis podría ser usado por un atacante para bloquear el módem de forma remota,…

Producto: Android, Versiones: Android kernel, ID de Android: A-209324757, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-207116951, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-215565667, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-209421931, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-204956204, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-204891956, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-210083655, Referencias: N/A

En la función startLegacyVpnPrivileged del archivo Vpn.java, se presenta una posible forma de recuperar las credenciales de la VPN debido a un ataque de bajada de protocolo. Esto podría conllevar a una escalada remota de privilegios si es usado un AP Wi-Fi malicioso, sin ser necesarios privilegios de ejecución…

En la función read_multi_rsp del archivo gatt_sr.cc, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para…

En la función transportDec_OutOfBandConfig del archivo tpdec_lib.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función ce_t4t_data_cback del archivo ce_t4t.cc, se presenta una posible escritura fuera de límites debido a una doble liberación. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.…

Una vulnerabilidad de secuestro de intención implícita en Samsung Account versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes omitir la confirmación del usuario de Samsung Account

Una vulnerabilidad de comprobación inapropiada en LSOItemData versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes lanzar determinadas actividades

Una vulnerabilidad de comprobación inapropiada en KfaOptions versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes iniciar determinadas actividades

Una vulnerabilidad de comprobación inapropiada en FeedsInfo versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes iniciar determinadas actividades

Una vulnerabilidad de comprobación inapropiada en RemoteViews versiones anteriores a SMR Jun-2022 Release 1, permite a atacantes iniciar determinadas actividades

Producto: Android, Versiones: Android kernel, ID de Android: A-203213034, Referencias: N/A