Vulnerabilidades

En varias ubicaciones, existe un posible uso después de liberar (use-after-free) debido a un error lógico en el código. Esto podría provocar una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En IP Multimedia Subsystem, existe una posible omisión de autenticación debido a un error lógico en el código. Esto podría provocar una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Se ha notificado una vulnerabilidad en la aplicación Android Lenovo Health, distribuida exclusivamente en el mercado chino, que podría permitir a un atacante acceder a información sensible relacionada con la salud.

Un uso después de liberar (use-after-free) en DualDAR anterior a SMR Sep-2026 Release 1 permite a atacantes locales con privilegios ejecutar código arbitrario con privilegios de root.

Un desbordamiento de búfer basado en montículo en el decodificador JPEG de libimagecodec.quram.so anterior a SMR Sep-2026 Release 1 permite a atacantes remotos ejecutar código arbitrario.

Un desbordamiento de búfer basado en montículo en el decodificador DNG de libimagecodec.quram.so anterior a SMR Sep-2026 Release 1 permite a atacantes remotos ejecutar código arbitrario.

En checkReadPermission de PermissionsManager.java, existe una posible forma de monitorizar datos sensibles del estado del dispositivo debido a la falta de una comprobación de permisos. Esto podría provocar una divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita…

En handleBondStateChanged de AdapterService.java, existe una posible forma de omitir el emparejamiento debido a un error lógico en el código. Esto podría provocar una escalada de privilegios remota sin el consentimiento del usuario y sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del…

En MicroXR Blobstore, existe una posible forma de acceder a los archivos de otras aplicaciones debido a la falta de una comprobación de permisos. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En varias funciones de ftsmooth.c, existe un posible problema de seguridad de memoria debido a una conversión de tipos (casting) incorrecta. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En varias ubicaciones, existe un posible problema de seguridad de memoria debido a un desbordamiento de búfer de montículo (heap). Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Un problema en HiDPT/ Weyon HiDPTAndroid Hi3751V350 Hi3751V352E_DMO permite a un atacante remoto ejecutar código arbitrario a través del daemon de Android Debug Bridge (ADB) (adbd)

La aplicación de Canva para Android anterior a 2.376.0 permitía cargar un origen externo en un WebView privilegiado. Un actor de amenazas que controle la página cargada por el usuario puede comunicarse con Canva usando la sesión del usuario.

El APK de Android distribuido de Mira v4.5.15.4 permite a un atacante acceso de lectura/escritura a perfiles de salud reproductiva desde hosts conectados a Internet, lo que podría dar lugar a la falsificación, eliminación o destrucción de información sanitaria.

Mi aplicación Safetipin para Android 5.2.1 contiene credenciales codificadas de forma rígida en el módulo de autenticación, lo que permite a atacantes remotos eludir la autenticación y obtener acceso no autorizado a cuentas de usuario a través de valores OTP predecibles.

En varias funciones de vpu_ioctl.c, existe un posible uso después de liberar (use-after-free) debido a un uso después de liberar. Esto podría dar lugar a una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

La aplicación complementaria para Android de Setracker2 com.tgelec.setracker, en las versiones 3.1.5 y anteriores, solo requiere el hash de la contraseña al autenticarse con los servicios de backend desde el cliente. Esto podría permitir a un atacante que conozca el hash autenticarse y obtener acceso total.

En AndroidManifest.xml, existe una posible denegación de servicio persistente debida a la falta de una comprobación de permisos. Esto podría provocar una denegación de servicio local sin necesidad de privilegios adicionales de ejecución. No se necesita interacción del usuario para la explotación.

En Telecomm, existe una posible forma de iniciar una llamada telefónica no autorizada debido a una omisión de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

En MmsSmsProvider de MmsSmsProvider.java, existe una posible forma de recuperar información sensible debido a la falta de una comprobación de permisos. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la…

En Contacts Provider, existe una posible forma de acceder a la base de datos de contactos debido a una inyección SQL. Esto podría derivar en una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En PackageInstaller.Session#transfer de frameworks/base/services/core/java/com/android/server/pm/PackageInstallerSession.java, existe un posible ataque de agotamiento de memoria debido a un error lógico en el código. Esto podría provocar una denegación de servicio local sin que se necesiten privilegios de ejecución…

En Package Manager, existe una posible omisión del controlador de bloqueo del dispositivo debido a la falta de una comprobación de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En Nfc::eventCallback() de Nfc.h, existe un posible uso de memoria después de liberarla (use after free) debido a una condición de carrera. Esto podría dar lugar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En tryStartActivity de NfcDispatcher.java, existe una posible asignación automática de permisos de acceso especiales a aplicaciones debido a un valor predeterminado inseguro. Esto podría conducir a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción…