Podatności Android

W funkcji onAttach pliku BiometricsSettingsBase.java występuje możliwość obejścia uwierzytelniania z powodu problemu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji screenArgsForPermissionCheckIfAny w wielu lokalizacjach występuje ryzyko nieautoryzowanego dostępu z powodu problemu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji a2dp_vendor_opus_decoder_decode_packet pliku a2dp_vendor_opus_decoder.cc występuje możliwość zapisu poza zakresem z powodu przepełnienia bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji updateInternal pliku MediaProvider.java występuje możliwość ujawnienia zawartości plików z powodu wyścigu (race condition). Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji LimitRealloc pliku malloc_limit.cpp występuje możliwość użycia po zwolnieniu (use after free) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W wielu funkcjach pliku LocalImageResolver.java występuje możliwość zdalnej trwałej odmowy usługi z powodu obejścia sprawdzania renderowania obrazów DNG. Może to prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji WriteImageToDisk pliku runtime_image.cc występuje możliwe manipulowanie plikami z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji buildIntentSenderForUser pliku LauncherAppsService.java występuje możliwość uruchomienia aktywności z tła z powodu obejścia BAL (Background Activity Launch). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji p2p_process_prov_disc_bootstrap_req w pliku p2p_pd.c występuje możliwość zapisu poza zakresem z powodu przepełnienia bufora na stercie. Może to prowadzić do zdalnego (bliskiego/sąsiedniego) wykonania kodu bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji getAllSessions w wielu plikach występuje możliwy problem 'confused deputy' z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji findMetaAuthUid w pliku AccountsDb.java występuje możliwy bypass FRP (Factory Reset Protection) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji onActivityResult w pliku AppWidgetConfigActivityProxy.java występuje możliwe nieautoryzowane nadanie uprawnień URI z powodu problemu 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W wielu funkcjach pliku DeviceAdminAdd.java istnieje możliwy atak typu tapjacking/overlay, który może prowadzić do nałożenia nakładki. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Wymagana jest interakcja użytkownika.

W wielu funkcjach pliku RemoteViews.java występuje możliwy bypass uruchamiania aktywności w tle z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W wielu funkcjach pliku rw_t3t.cc występuje możliwość zapisu poza zakresem z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W wielu funkcjach pliku RangingServiceImpl.java występuje możliwy atak MITM (Man-in-the-Middle) z powodu braku sprawdzenia uprawnień. Może to prowadzić do zdalnego ujawnienia informacji bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji setHiddenWhileSuspended w pliku WindowState.java występuje możliwy bypass nakładki z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji startNextMatchingActivity w pliku ActivityTaskManagerService.java występuje możliwy bypass uprawnień z powodu problemu 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji executeRequest w ActivityStarter.java występuje możliwość uruchomienia aktywności w tle z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji rw_mfc_handle_read_op w pliku rw_mfc.cc występuje możliwość zapisu poza zakresem z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W wielu funkcjach pliku XmpDataParser.java występuje możliwość nieprawidłowej sanityzacji danych z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji setupLayout w PickActivity.java występuje możliwość obejścia zabezpieczenia 'Instaluj nieznane aplikacje' z powodu problemu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji handleUssdRequest w PhoneInterfaceManager.java istnieje możliwość wysłania żądania USSD bez uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji initForUserNoTracing w VoiceInteractionManagerService.java występuje możliwość trwałej odmowy usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji buildMiniResolver w IntentForwarderActivity.java istnieje możliwość obejścia zgody użytkownika poprzez atak tapjacking/overlay. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji onCreate w ContactsPickerActivity.kt istnieje możliwość wprowadzenia w błąd interfejsu użytkownika poprzez atak tapjacking/overlay. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji btm_sec_encrypt_change w btm_sec.cc istnieje możliwość ataku polegającego na obniżeniu poziomu zabezpieczeń z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji onCreate w SetupPassthroughActivity.java istnieje możliwość uruchomienia dowolnej aktywności z powodu przekierowania intencji (Intent redirection). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Wymagana jest interakcja użytkownika do wykorzystania.

W wielu miejscach istnieje możliwość odczytu/zapisu plików bez odpowiednich uprawnień z powodu problemu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji writeToParcel w BleRssiRangingCapabilities.java istnieje możliwość uzyskania adresu MAC Bluetooth z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji getQueryBuilderInternal w MediaProvider.java istnieje możliwość pobrania metadanych lokalizacji z powodu obejścia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu miejscach istnieje możliwość nieautoryzowanego dostępu do URI z powodu obejścia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji dec_frm_prepare w oapv.c istnieje możliwość zapisu poza zakresem (OOB write) z powodu przepełnienia bufora na stercie. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji add w WifiNetworkSuggestionsManager.java istnieje możliwość trwałego ataku DoS z powodu wyczerpania zasobów. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W metodzie onCreate pliku SlicePermissionActivity.java istnieje możliwość obejścia uprawnień z powodu błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji initAppLinkTypeAndIntent pliku ChannelImpl.java istnieje możliwość uruchomienia dowolnego intencji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W funkcji resolveActivity pliku ActivityStarter.java istnieje możliwość przeprowadzenia ataków polegających na przekierowaniu intencji (Intent Redirection) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku NfcService.java istnieje możliwość cichego przejęcia sesji płatniczej z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji read pliku MatroskaExtractor.cpp istnieje możliwość zapisu poza zakresem pamięci z powodu nieprawidłowego rzutowania. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach w wielu lokalizacjach istnieje możliwość obejścia ograniczeń uruchamiania aktywności w tle z powodu błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach istnieje możliwość użycia po zwolnieniu pamięci (use-after-free) z powodu wyścigu (race condition). Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji assertSafeToStartCustomActivity pliku AppRestrictionsFragment.java istnieje możliwość odczytu i zapisu do prywatnych plików z powodu błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji setClipboardAccessNotificationsEnabledForUser w ClipboardService.java występuje możliwe obejście izolacji między użytkownikami z powodu błędu logicznego. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji onCreate w PaymentDefaultDialog.java istnieje możliwość zmiany domyślnej aplikacji płatniczej z powodu problemu typu 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji addCreatorToken w ActivityManagerService.java występuje możliwe obejście przekierowania intencji z powodu błędu logicznego. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji parseInterventionFromXml w GameManagerService.java istnieje możliwość trwałego denial of service z powodu wyczerpania zasobów. Może to prowadzić do lokalnego denial of service bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W wielu miejscach występuje możliwe użycie po zwolnieniu (use-after-free) z powodu błędu logicznego. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji getItemList w SettingsFragment.java istnieje możliwość obejścia interakcji użytkownika z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W wielu miejscach występuje możliwa nieprawidłowa walidacja klucza szyfrowania z powodu błędu logicznego. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji createSessionInternal w PackageInstallerService.java istnieje możliwość trwałego DoS urządzenia z powodu błędu logicznego. Może to prowadzić do lokalnego denial of service bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.