Podatności Android

W funkcjach KeyguardViewMediator.java występuje błąd logiczny umożliwiający ominięcie trybu blokady za pomocą przypinania ekranu. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.

W funkcjach PipTaskOrganizer.java istnieje możliwość uruchomienia aktywności z tła z powodu błędnego delegowania uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W wielu lokalizacjach istnieje możliwość uruchomienia aktywności z tła z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W funkcji setUserDisclaimerAcknowledged w CarDevicePolicyService.java istnieje możliwość ominięcia okna dialogowego użytkownika podczas dodawania konta do zarządzanego urządzenia z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W wielu funkcjach ComputerEngine.java istnieje możliwość dostępu do URI pomiędzy użytkownikami z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W wielu lokalizacjach istnieje możliwość ujawnienia obrazów między użytkownikami z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Do wykorzystania wymagana jest interakcja użytkownika.

W metodzie addInputMethodListener w com.android.server.inputmethod.InputMethodManagerService brakuje sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Eksploatacja nie wymaga interakcji użytkownika.

Podatność w funkcji onHeaderDecoded w LocalImageResolver.java prowadząca do trwałej odmowy usługi przez wyczerpanie zasobów. Lokalny atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W funkcji setHideSensitive w ExpandableNotificationRow.java występuje możliwy wyciek nazwy kontaktu z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu funkcjach pliku FaceEnroll.kt istnieje możliwość eskalacji uprawnień z powodu błędu typu 'confused deputy'. Podatność ta może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach występuje możliwość obejścia uprawnień z powodu błędu typu 'confused deputy'. Podatność ta może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach istnieje możliwość obejścia filtra intencji między profilami z powodu błędu logicznego w kodzie. Podatność ta może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach istnieje możliwość obejścia filtra intencji z powodu wyścigu (race condition). Podatność ta może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.