Podatności Android

Podatność w funkcji onHeaderDecoded w LocalImageResolver.java prowadząca do trwałej odmowy usługi przez wyczerpanie zasobów. Lokalny atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W funkcji setHideSensitive w ExpandableNotificationRow.java występuje możliwy wyciek nazwy kontaktu z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu funkcjach pliku FaceEnroll.kt istnieje możliwość eskalacji uprawnień z powodu błędu typu 'confused deputy'. Podatność ta może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Występuje uszkodzenie pamięci podczas routowania pakietów GPR między użytkownikiem a rootem przy obsłudze dużych pakietów danych.

W funkcji GetTachyonCommand pliku tachyon_server_common.h istnieje możliwość zapisu poza zakresem z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji trusty_ffa_mem_reclaim pliku shared-mem-smcall.c istnieje możliwość uszkodzenia pamięci z powodu niezainicjalizowanych danych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji GetHostAddress pliku gxp_buffer.h istnieje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji WAVES_send_data_to_dsp pliku libaoc_waves.c istnieje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W ss_DecodeLcsAssistDataReqMsg(void) w ss_LcsManagement.c istnieje możliwe zapisanie poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W NrmmDecoder::DecodeSORTransparentContext w cn_NrmmDecoder.cpp występuje możliwe zapisanie poza zakresem z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji ProtocolPsUnthrottleApn() w pliku protocolpsadapter.cpp występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnego ujawnienia informacji, wymagając jednak kompromitacji firmware'u modemu bazowego. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji aocc_read pliku aoc_channel_dev.c istnieje możliwość podwójnego zwolnienia pamięci z powodu nieprawidłowego blokowania. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W SwDcpItg pliku up_L2commonPdcpSecurity.cpp występuje możliwa odmowa usługi z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnej odmowy usługi bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji onCreateTasks pliku CameraActivity.java występuje możliwość obejścia uprawnień z powodu ataku typu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach pliku UsbDataAdvancedProtectionHook.java istnieje możliwość dostępu do danych USB, gdy ekran jest wyłączony, z powodu problemu z wyścigiem (race condition). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji isValidMediaUri pliku SettingsProvider.java występuje możliwość odczytu mediów między użytkownikami z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji preparePackage pliku InstallPackageHelper.java występuje błąd logiczny, który może umożliwić aplikacji ukrycie się po instalacji bez możliwości jej odinstalowania. Luka może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W wielu miejscach występuje możliwość trwałego ataku typu denial of service z powodu wyczerpania zasobów. Może to prowadzić do lokalnego ataku denial of service bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W __pkvm_load_tracing w trace.c istnieje możliwe zapisanie poza zakresem z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W wielu funkcjach mem_protect.c istnieje możliwe zapisanie poza zakresem z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji setDisplayName pliku AssociationRequest.java istnieje możliwość, że skojarzenia CDM będą utrzymywać się po tym, jak użytkownik je usunie, z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji findAvailRecognizer w pliku VoiceInteractionManagerService.java istnieje możliwość zostania domyślną aplikacją rozpoznawania mowy z powodu niebezpiecznej wartości domyślnej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji validateIconUserBoundary w pliku PrintManagerService.java istnieje możliwość wycieku obrazów między użytkownikami z powodu problemu typu 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji startNextMatchingActivity pliku ActivityTaskManagerService.java występuje błąd logiczny, który może umożliwić uruchomienie aktywności z tła. Luka może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W DefaultTransitionHandler.java istnieje możliwość przeprowadzenia ataku tapjacking z powodu niebezpiecznego domyślnego ustawienia. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Wymagana jest interakcja użytkownika.

W metodzie processLaunchBrowser klasy CommandParamsFactory.java występuje możliwość interakcji z przeglądarką z ekranu blokady z powodu nieprawidłowego blokowania. Może to prowadzić do fizycznego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W metodzie rebootWipeUserData klasy RecoverySystem.java występuje możliwość przywrócenia urządzenia do ustawień fabrycznych w trybie DSU z powodu braku sprawdzenia uprawnień. Może to prowadzić do fizycznej odmowy usługi (denial of service) bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach istnieje możliwy sposób tworzenia dużej liczby operacji aplikacji (app ops) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W wielu miejscach istnieje możliwy sposób odczytu plików innego użytkownika z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W wielu miejscach występuje możliwość trwałego ataku typu denial of service z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku WifiScanModeActivity.java istnieje możliwość ominięcia ograniczeń konfiguracji urządzenia z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwość zmiany ustawień odblokowywania twarzą głównego użytkownika z powodu błędu typu confused deputy. Może to prowadzić do fizycznego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach istnieje możliwość oszukania użytkownika, aby zaakceptował uprawnienie z powodu ataku tapjacking/overlay. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji appendFrom pliku Parcel.cpp występuje odczyt poza zakresem z powodu braku sprawdzenia granic. Luka może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W funkcji onUidImportance pliku DisassociationProcessor.java występuje problem z walidacją danych wejściowych, który może umożliwić zachowanie uprawnień aplikacji towarzyszącej po rozłączeniu. Luka może prowadzić do lokalnej eskalacji uprawnień, ale wymaga interakcji użytkownika.

W wielu miejscach istnieje możliwy sposób odczytu plików innego użytkownika z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W metodzie verifyAndGetBypass klasy AppOpsService.java występuje możliwość uniemożliwienia przez złośliwą aplikację wybierania numerów alarmowych w ograniczonych okolicznościach z powodu wyczerpania zasobów. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku HeaderPrivacyIconsController.kt występuje błąd logiczny, który może umożliwić przyznanie uprawnień innemu użytkownikowi urządzenia. Luka może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W funkcji startAlwaysOnVpn pliku Vpn.java występuje błąd logiczny, który może umożliwić wyłączenie zawsze włączonej sieci VPN. Luka może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W funkcji onActivityResult pliku EditFdnContactScreen.java istnieje możliwość wycieku kontaktów z profilu służbowego z powodu błędnego delegowania uprawnień (confused deputy). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W wielu funkcjach pliku BaseBundle.java występuje błąd logiczny, który może umożliwić wykonanie dowolnego kodu. Luka może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W connectInternal w MediaBrowser.java istnieje możliwość uzyskania dostępu do uprawnienia 'while in use' podczas gdy aplikacja działa w tle z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji sendCommand pliku MediaSessionRecord.java istnieje możliwość uruchomienia usługi na pierwszym planie, gdy aplikacja działa w tle, z powodu nadużycia usługi FGS (Foreground Service). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W wielu lokalizacjach występuje możliwość obejścia uprawnień z powodu błędu typu 'confused deputy'. Podatność ta może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach istnieje możliwość obejścia filtra intencji między profilami z powodu błędu logicznego w kodzie. Podatność ta może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach istnieje możliwość obejścia filtra intencji z powodu wyścigu (race condition). Podatność ta może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku NotificationStation.java istnieje możliwość ujawnienia informacji między profilami z powodu błędnego delegowania uprawnień (confused deputy). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji grantAllowlistedPackagePermissions pliku SettingsSliceProvider.java istnieje możliwość, że aplikacja trzecia zmodyfikuje ustawienia zabezpieczeń z powodu błędnego delegowania uprawnień (confused deputy). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji disassociate pliku DisassociationProcessor.java występuje problem z walidacją danych wejściowych, który może umożliwić aplikacji dalsze odczytywanie powiadomień, gdy nie jest już powiązana z urządzeniem towarzyszącym. Luka może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W wielu funkcjach pliku Session.java występuje błąd logiczny, który może umożliwić przeglądanie obrazów należących do innego użytkownika urządzenia. Luka może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.