Podatności Android

W wielu lokalizacjach istnieje możliwość uruchomienia aktywności z tła z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W funkcji setUserDisclaimerAcknowledged w CarDevicePolicyService.java istnieje możliwość ominięcia okna dialogowego użytkownika podczas dodawania konta do zarządzanego urządzenia z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W wielu funkcjach ComputerEngine.java istnieje możliwość dostępu do URI pomiędzy użytkownikami z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W wielu lokalizacjach istnieje możliwość ujawnienia obrazów między użytkownikami z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Do wykorzystania wymagana jest interakcja użytkownika.

W metodzie addInputMethodListener w com.android.server.inputmethod.InputMethodManagerService brakuje sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Eksploatacja nie wymaga interakcji użytkownika.

Podatność w funkcji onHeaderDecoded w LocalImageResolver.java prowadząca do trwałej odmowy usługi przez wyczerpanie zasobów. Lokalny atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W funkcji setHideSensitive w ExpandableNotificationRow.java występuje możliwy wyciek nazwy kontaktu z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania.