Podatności Android

163 znanych podatności CVE w Android, przetłumaczonych i ocenionych.

CVE-2016-0833Wysokie
Android umożliwia użytkownikom spowodowanie odmowy usługi.
CVE-2026-28606Krytyczne
W funkcji handleBondStateChanged pliku AdapterService.java istnieje możliwość pominięcia parowania urządzeń Bluetooth z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnej eskalacji uprawnień bez zgody użytkownika i bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2025-48595WysokieAktywnie exploitowane
W wielu lokalizacjach istnieje możliwość wykonania kodu z powodu przepełnienia liczby całkowitej. Prowadzi to do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.
CVE-2025-48626Krytyczne
W wielu miejscach istnieje możliwość uruchomienia aplikacji z tła z powodu błędu w sprawdzaniu warunków wstępnych. Może to prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
CVE-2025-48572WysokieAktywnie exploitowane
W wielu miejscach występuje możliwość uruchamiania aktywności z tła w wyniku obejścia kontroli uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.
CVE-2024-32896WysokieAktywnie exploitowane
Podatność wynika z błędu logicznego w kodzie, który umożliwia obejście zabezpieczeń. Może prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych, ale wymaga interakcji użytkownika.
CVE-2023-35674WysokieAktywnie exploitowane
W metodzie onCreate pliku WindowState.java występuje błąd logiczny, który umożliwia uruchomienie aktywności w tle. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2023-21237ŚrednieAktywnie exploitowane
W applyRemoteView w NotificationContentInflater.java istnieje możliwość ukrycia powiadomienia o usłudze pierwszoplanowej z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
CVE-2023-21492ŚrednieAktywnie exploitowane
Wskaźniki jądra są drukowane w pliku dziennika przed wydaniem SMR May-2023 Release 1, co pozwala uprzywilejowanemu lokalnemu atakującemu obejść ASLR. Podatność dotyczy urządzeń z systemem Android.
CVE-2023-20963WysokieAktywnie exploitowane
W komponencie WorkSource systemu Android występuje możliwość niezgodności parceli (parcel mismatch). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
CVE-2019-2215WysokieAktywnie exploitowane
Luka use-after-free w pliku binder.c pozwala na podniesienie uprawnień z aplikacji do jądra Linux. Wykorzystanie luki nie wymaga interakcji użytkownika, ale wymaga zainstalowania złośliwej aplikacji lokalnej lub wykorzystania osobnej luki w aplikacji sieciowej. Produkt: Android. Android ID: A-141720095.
CVE-2016-3877Krytyczne
Nieokreślona podatność w systemie Android przed 2016-09-01, której wpływ i wektory ataku są nieznane.
CVE-2026-58744Wysokie
W wielu miejscach kodu występuje nieprawidłowa walidacja danych wejściowych, co może prowadzić do eskalacji uprawnień. Wykorzystanie wymaga dostępu lokalnego i nie wymaga interakcji użytkownika ani dodatkowych uprawnień wykonawczych.
CVE-2026-58724Wysokie
W wielu miejscach kodu występuje warunek wyścigu prowadzący do użycia zwolnionej pamięci (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, przy czym wymagane są uprawnienia wykonawcze na poziomie System.
CVE-2026-58699Wysokie
W funkcji Vp9DecEndOfStream w pliku vp9hwd_output.cc występuje możliwy odczyt poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
CVE-2026-58695Wysokie
W funkcji gmc_phy_lp3_exit_restore_registers w pliku phy_power.c występuje możliwa eskalacja uprawnień z powodu brakującej kontroli granic. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana.
CVE-2026-58691Wysokie
W funkcji FsmReleaseKey w pliku fsm.c występuje możliwe obejście uprawnień z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
CVE-2026-58679Wysokie
W funkcji gf_ta_test_set_config w pliku gf_ta_test.c występuje możliwy przepełnienie bufora na stercie z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
CVE-2026-58678Wysokie
W programie rozruchowym (Bootloader) występuje możliwe obejście uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana.
CVE-2026-57042Średnie
W wielu funkcjach pliku DreamPickerReceiver.kt występuje możliwe obejście uprawnień z powodu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana.
CVE-2026-56989Średnie
W wielu miejscach występuje możliwy zapis poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.
CVE-2026-56988Średnie
W wielu funkcjach pliku bluetooth_cco.cc występuje możliwy use-after-free z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.
CVE-2026-56972Średnie
W wielu miejscach występuje możliwy zapis poza zakresem z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.
CVE-2026-56964Średnie
W wielu miejscach występuje możliwy use-after-free z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.
CVE-2026-56958Średnie
W funkcji gf_algo_get_cached_dump_data pliku gf_algo.c występuje możliwy odczyt poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest potrzebna do wykorzystania.
CVE-2026-56950Średnie
W funkcji validate_ns_buf pliku mbu_class.rs występuje możliwe ujawnienie informacji z powodu nieprawidłowej walidacji wejścia. Może to prowadzić do lokalnego ujawnienia informacji, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.
CVE-2026-56923Średnie
W funkcji handle_unmap_req pliku tipc_virtio_dev.c występuje możliwe uszkodzenie pamięci z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest potrzebna do wykorzystania.
CVE-2026-56922Średnie
W module CPM występuje możliwe obejście uprawnień z powodu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.
CVE-2026-56915Średnie
W funkcji bigo_worker_thread pliku bigo.c występuje możliwa eskalacja uprawnień z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.
CVE-2026-0194Wysokie
W wielu miejscach istnieje możliwość obejścia uprawnień z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
CVE-2026-0189Wysokie
W funkcji ac_init_policy w pliku init.c istnieje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
CVE-2026-0187Średnie
W funkcji gsa_sw_pk_hash_compare w pliku image-auth-srv.c istnieje możliwość eskalacji uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana do wykorzystania.
CVE-2026-0186Średnie
W funkcji ac_init_one_sswrp w pliku init.c istnieje możliwość eskalacji uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana do wykorzystania.
CVE-2026-49883Średnie
W funkcji checkReadPermission w pliku PermissionsManager.java istnieje możliwość monitorowania wrażliwych danych o stanie urządzenia z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
CVE-2026-58820Wysokie
W wielu lokalizacjach istnieje możliwy problem bezpieczeństwa pamięci spowodowany przepełnieniem liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych wymaganych uprawnień wykonania.
CVE-2026-55290Niskie
W funkcji setTo pliku ResourceTypes.cpp występuje możliwy odczyt poza zakresem na stercie z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest wymagana do wykorzystania.
CVE-2026-55256Średnie
W funkcji parsePartHeaders w wielu plikach istnieje możliwa trwała odmowa usługi z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest wymagana do wykorzystania.
CVE-2026-49932Wysokie
W funkcji parseParts pliku PduParser.java występuje możliwy odczyt poza zakresem spowodowany przepełnieniem bufora na stercie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
CVE-2026-49927Wysokie
W wielu miejscach występuje możliwy zapis poza zakresem spowodowany przepełnieniem liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
CVE-2026-49918Wysokie
W wielu funkcjach występuje możliwość zapisu poza zakresem z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
CVE-2026-49895Niskie
W funkcji get_eht_operation_channel_width pliku ieee802_11_common.c występuje możliwość odczytu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnego (bliskiego/sąsiedniego) ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
CVE-2026-49887Wysokie
W funkcji maybeRemoveInvalidInstallerPackageName pliku InstallRepository.kt występuje możliwość nieautoryzowanej aktualizacji aplikacji z powodu obejścia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
CVE-2026-49884Wysokie
W funkcji rw_mfc_handle_read_op pliku rw_mfc.cc występuje możliwość zapisu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
CVE-2026-49882Wysokie
W funkcji rw_mfc_handle_read_op pliku rw_mfc.cc występuje możliwy problem bezpieczeństwa pamięci z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
CVE-2026-49881Wysokie
W funkcji serviceClassExists pliku InCallController.java występuje możliwość wykonania dowolnego kodu z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
CVE-2026-49879Wysokie
W wielu funkcjach pliku rw_t3t.cc występuje możliwość zapisu poza zakresem z powodu przepełnienia liczby całkowitej. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
CVE-2026-45528Wysokie
W funkcji getManageSpaceActivityIntent pliku StorageManagerService.java występuje możliwość łańcucha LaunchAnyWhere z powodu niebezpiecznego PendingIntent. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika jest wymagana do wykorzystania.
CVE-2026-45527Średnie
W funkcji convertCleanApertureToRect pliku HeifCleanAperture.cpp występuje możliwość spowodowania tymczasowej odmowy usługi z powodu przepełnienia liczby całkowitej. Podatność może być wykorzystana zdalnie bez dodatkowych uprawnień i bez interakcji użytkownika.
CVE-2026-45525Niskie
W wielu miejscach występuje możliwość nieprawidłowego oczyszczania danych z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.
CVE-2026-45521Niskie
W funkcji openFile pliku AppFuseBridge.java występuje możliwość ujawnienia informacji z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS