Podatności Android

W wielu miejscach kodu występuje możliwość odmowy usługi wynikająca z błędu logicznego w kodzie. Może to prowadzić do zdalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji decodeWapPdu klasy WapPushOverSms.java występuje możliwość odczytu poza granicami bufora wynikająca z przepełnienia liczb całkowitych. Może to prowadzić do zdalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji descramble wielu plików występuje możliwość zapisu poza granicami bufora wynikająca z nieprawidłowego rzutowania typów. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji checkNearbyDevicesPermission klasy WifiP2pServiceImpl.java występuje możliwość obejścia uprawnień wynikająca z błędu typu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwość odmowy usługi wynikająca z niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji set_type4_frame_classifier w pliku sta_iface.cpp występuje problem bezpieczeństwa pamięci wynikający z przepełnienia bufora na stercie. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji onPersistentGroupsChanged w pliku WifiP2pServiceImpl.java występuje możliwość obejścia uprawnień wynikająca z braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji getMessenger w pliku WifiP2pServiceImpl.java występuje możliwość obejścia uprawnień wynikająca z braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji setAccessibilityWindowAttributes w pliku AccessibilityWindowManager.java występuje możliwość problemu z niezaufanym lub wprowadzającym w błąd interfejsem użytkownika wynikająca z braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji decrypt w pliku CryptoHalHidl.cpp występuje możliwość użycia po zwolnieniu (use-after-free) wynikająca z warunku wyścigu. Może to prowadzić do zdalnego wykonania kodu bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku ipphelper.c występuje możliwość przepełnienia bufora na stosie wynikająca z braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach kodu występuje możliwość zapisu poza granicami bufora wynikająca z przepełnienia liczb całkowitych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach kodu występuje możliwość odczytu i zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku Helpers.java występuje możliwość ujawnienia informacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach kodu występuje możliwość uruchomienia aktywności w tle z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji handlePackagePostInstall pliku InstallPackageHelper.java występuje możliwość obejścia trybu Enhanced Confirmation Mode (ECM), pozwalająca aplikacji instalowanej z zewnętrznego źródła na zmianę źródła pakietu podczas samodzielnej aktualizacji z powodu błędu logicznego. Może to prowadzić do lokalnego podniesienia uprawnień wymagającego uprawnień wykonawczych użytkownika.

W funkcji loadDescription pliku DeviceAdminAdd.java występuje możliwość odmowy usługi z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień wykonawczych, a do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji forwardToPreferredActionPickHandler w ContactsPickerActivity.kt występuje możliwość przekierowania intencji z powodu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji checkWhetherCallingAppHasAccess w DownloadProvider.java występuje możliwość wycieku informacji z powodu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach AllowBindAppWidgetActivity.java występuje możliwość błędnej interpretacji akcji odrzucenia lub zgody z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W funkcji setNotificationListenerAccessGrantedForUserInternal w NotificationManagerService.java występuje możliwa desynchronizacja polityki z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji nfa_t4tnfcee_store_rx_buf w nfa_nfcee_act.cc występuje możliwość wykonania kodu z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W klasie UsbDialogHelper w UsbDialogHelper.java występuje możliwe zamieszanie w interfejsie użytkownika z powodu mylącego lub niewystarczającego UI. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji getXmlFileNameForUser w LocaleManagerService.java występuje możliwość obejścia uprawnień z powodu mylącego przejścia ścieżki (path traversal). Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach MmiUtils.java występuje ryzyko wykonania kodów USSD/MMI z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W funkcji onActivityResult w wielu miejscach występuje możliwość wycieku kontaktów z chronionego profilu z powodu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W klasie ShortcutInfo (plik ShortcutInfo.java) występuje możliwość wywołania awarii launchera poprzez nieautoryzowane skróty z powodu wyczerpania zasobów. Podatność pozwala na lokalną odmowę usługi bez dodatkowych uprawnień wykonawczych.

W metodzie onResult klasy AccountManagerService.java występuje możliwy problem niezaufanego lub wprowadzającego w błąd interfejsu użytkownika z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

W metodzie queryRemoteConnectionServices klasy ConnectionServiceWrapper.java występuje możliwe obejście uprawnień z powodu ataku typu confused deputy. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku MediaCarouselController.kt występuje możliwość pojawienia się mediów po ich wyłączeniu z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku SaveUi.java występuje możliwe obejście wymagań instalacji pakietów z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

W metodzie onCreate klasy SettingsApplication.java występuje możliwa iniekcja etykiety okna zgody między profilami z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

W metodzie onStrongAuthRequiredChanged klasy UsbService.java występuje możliwe nieuwierzytelnione włączenie transmisji danych USB z powodu błędu logicznego w kodzie. Może to prowadzić do fizycznego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwa odmowa usługi z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwość udostępniania plików między profilami z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W metodzie getRingtone klasy RingtoneFactory.java występuje możliwe ryzyko nieuprzywilejowanego dostępu z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W metodzie writeGrantedUriPermissions klasy UriGrantsManagerService.java występuje możliwość obejścia uprawnień z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji shouldBlockDirectoryFromTree pliku ExternalStorageProvider.java występuje błąd logiczny umożliwiający dostęp do chronionych danych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach istnieje możliwość, że użytkownik główny wyłączy bezpieczne NFC u innych pełnych użytkowników z powodu niewystarczającej izolacji między użytkownikami Androida. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach istnieje możliwość nakłonienia użytkownika do zaakceptowania uprawnienia poprzez atak typu tapjacking/overlay. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W wielu miejscach istnieje możliwość nakłonienia użytkownika do ujawnienia zawartości Autofill poprzez atak typu tapjacking/overlay. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji is_pd_allowed w pliku gem_msg.c brakuje sprawdzenia uprawnień, co umożliwia obejście zabezpieczeń. Może to prowadzić do lokalnego ujawnienia informacji, ale wymaga uprawnień wykonania w systemie. Do wykorzystania nie jest potrzebna interakcja użytkownika.

W wielu miejscach występuje możliwość ataku typu denial of service z powodu nieprzechwyconego wyjątku. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu lokalizacjach występuje możliwość uszkodzenia pamięci z powodu pomylenia typów. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu lokalizacjach występuje możliwość zapisu poza granicami z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu miejscach występuje możliwość zapisu poza granicami bufora wynikającego z użycia niezainicjalizowanych danych. Luka może prowadzić do zdalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji dialInternal w wielu miejscach występuje możliwość obejścia uprawnień wynikającego z ataku typu confused deputy. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji FilterCapturedPacket w pliku snoop_logger.cc występuje możliwy problem z bezpieczeństwem pamięci wynikający z niewłaściwej walidacji danych wejściowych. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji qsort w pliku libufdt_sysdeps_vendor.c występuje możliwość zapisu poza granicami bufora wynikającego z wyczerpania zasobów. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku MessageQueueBase.h występuje możliwość odczytu poza granicami bufora wynikającego z nieprawidłowego sprawdzania zakresu. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.