CVE Vulnerability Catalog

W metodzie removePermission w PermissionManagerServiceImpl.java występuje błąd logiczny, który umożliwia nadpisanie dowolnej uprawnienia systemowego. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, jednak wymagana jest interakcja użytkownika.

W metodzie hasImage klasy Notification.java istnieje możliwość ujawnienia informacji między użytkownikami z powodu obejścia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie createSessionInternal w PackageInstallerService.java istnieje możliwość, że aplikacja może zaktualizować swoje uprawnienia z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie hasInteractAcrossUsersFullPermission w pliku AppInfoBase.java występuje możliwe obejście uprawnień między użytkownikami z powodu zdezorientowanego zastępcy. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie parsePermissionGroup w ParsedPermissionUtils.java istnieje możliwość ominięcia okna dialogowego zgody w celu uzyskania uprawnień z powodu obejścia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie onChange w pliku BiometricService.java występuje błąd logiczny, który może umożliwić odblokowanie urządzenia za pomocą odcisku palca. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie setupLayout w pliku PickActivity.java istnieje możliwość uruchomienia dowolnej aktywności jako aplikacja DocumentsUI z powodu błędu w uprawnieniach. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie enableSystemPackageLPw w pliku Settings.java występuje błąd logiczny, który może uniemożliwić działanie dostępu do lokalizacji. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji onTransact w pliku IDrmManagerService.cpp występuje możliwe zapisanie poza przydzielonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

In multiple functions of FaceEnroll.kt, there is a possible privilege escalation due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

W funkcji writeToParcel w pliku WindowInfo.cpp istnieje możliwość oszukania użytkownika w celu zaakceptowania uprawnienia w wyniku ataku tapjacking/overlay. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie onStart w CompanionDeviceManagerService.java występuje możliwy błąd logiczny, który prowadzi do pomyłki w uprawnieniach. Może to skutkować lokalnym podniesieniem uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji loadDataAndPostValue w wielu plikach występuje błąd logiczny, który może prowadzić do ukrycia użycia uprawnień. Może to skutkować lokalnym podniesieniem uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwe ujawnienie informacji z powodu podatności na wstrzykiwanie SQL. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie executeRequest w pliku ActivityStarter.java występuje możliwość uruchomienia aplikacji w dowolnym miejscu z powodu zjawiska zwanego 'confused deputy'. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Wymagana jest interakcja użytkownika do przeprowadzenia ataku.

W metodzie loadDescription klasy DeviceAdminInfo.java występuje możliwa trwała podatność na atak z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku Nfc.h występuje możliwe wykorzystanie po zwolnieniu pamięci z powodu warunku wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie openFile w pliku BugreportContentProvider.java występuje błąd związany z przejściem ścieżki, który umożliwia odczyt i zapis nieautoryzowanych plików. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W kilku funkcjach pliku TaskFragmentOrganizerController.java występuje możliwy wyciek tokena aktywności z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie relayoutWindow w WindowManagerService.java występuje potencjalny atak tapjack z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.