Vulnerabilidades

Una vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en la función parser_ipma de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una ejecución de código por parte de atacantes remotos

Una vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en la función sheifd_get_info_image de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una ejecución de código por parte de un atacante remoto

Una vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en la función parser_single_iref de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una ejecución de código por parte de un atacante remoto

Una vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en la función parser_infe de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una ejecución de código por parte de un atacante remoto

Una vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en la función parser_iloc de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una ejecución de código por parte de un atacante remoto

Una vulnerabilidad de desreferencia de puntero Null en la función parser_hvcC de la biblioteca libsimba anterior a SMR Apr-2022 Release 1, permite una escritura fuera de límites por parte de atacantes remotos

Una vulnerabilidad de desreferencia de puntero Null en la función parser_infe de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una lectura fuera de límites por parte de atacantes remotos

Una vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en la función sheifd_create de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una ejecución de código por parte de atacantes remotos

Vulnerabilidad de desreferencia de puntero Null en la función parser_unknown_property de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, que permite una escritura fuera de límites por parte de un atacante remoto

Una vulnerabilidad de desreferencia de puntero Null en la función parser_ispe de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una escritura fuera de límites por parte de un atacante remoto

Una vulnerabilidad de desreferencia de puntero Null en la función parser_colr de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una escritura fuera de límites por parte de un atacante remoto

Una vulnerabilidad de desreferencia de puntero Null en la función parser_auxC de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, permite una escritura fuera de límites por parte de un atacante remoto

Una vulnerabilidad de desreferencia de puntero null en la función parser_irot de la biblioteca libsimba versiones anteriores a SMR Apr-2022 Release 1, que permite una escritura fuera de límites por parte de un atacante remoto

Producto: Android, Versiones: Android kernel, ID de Android: A-208229524, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-209014813, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-207433926, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-202160245, Referencias: N/A

En la función gatt_process_notification del archivo gatt_cl.cc, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

Una comprobación de límites inapropiada en UWB stack versiones anteriores a 1 de SMR Mar-2022, permite una ejecución de código arbitrario

Una comprobación de entrada inapropiada en la banda base Exynos versiones anteriores a SMR Feb-2022 Release 1, permite a atacantes enviar mensajes de señalización NAS arbitrarios con una estación base falsa

En la función GKI_getbuf del archivo gki_buffer.cc, Se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

El servicio ismsEx es un servicio de proveedor en equipos unisoc... el servicio ismsEx es una extensión del servicio de sistema sms... pero no comprueba los permisos de la persona que llama... resultando en un filtrado de permisos... Las aplicaciones de terceros pueden usar este servicio para modificar y establecer…

ims_ex es un servicio del sistema usado para administrar VoLTE en dispositivos unisoc. Pero no verifica los permisos de la persona que llama... de modo que las aplicaciones normales (sin permisos del teléfono) pueden obtener determinada información confidencial de VoLTE y administrar las llamadas de VoLTE. Producto:…

Resumen: Producto: Android, Versiones: Android SoC, Id de Android: A-204686438

En la función doRead del archivo SimpleDecodingSource.cpp, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario…