Katalog podatności CVE

W metodzie processLaunchBrowser klasy CommandParamsFactory.java występuje możliwość interakcji z przeglądarką z ekranu blokady z powodu nieprawidłowego blokowania. Może to prowadzić do fizycznego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W metodzie rebootWipeUserData klasy RecoverySystem.java występuje możliwość przywrócenia urządzenia do ustawień fabrycznych w trybie DSU z powodu braku sprawdzenia uprawnień. Może to prowadzić do fizycznej odmowy usługi (denial of service) bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji __pkvm_guest_relinquish_to_host pliku mem_protect.c występuje możliwy wyciek danych konfiguracyjnych z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W wielu miejscach istnieje możliwy sposób tworzenia dużej liczby operacji aplikacji (app ops) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W wielu miejscach istnieje możliwy sposób odczytu plików innego użytkownika z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W InputMethodInfo.java w klasie InputMethodInfo występuje możliwa trwała odmowa usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W wielu miejscach występuje możliwość trwałego ataku typu denial of service z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu plikach istnieje możliwość ujawnienia informacji między użytkownikami z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwość zmiany ustawień odblokowywania twarzą głównego użytkownika z powodu błędu typu confused deputy. Może to prowadzić do fizycznego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach istnieje możliwy sposób odczytu plików innego użytkownika z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W metodzie verifyAndGetBypass klasy AppOpsService.java występuje możliwość uniemożliwienia przez złośliwą aplikację wybierania numerów alarmowych w ograniczonych okolicznościach z powodu wyczerpania zasobów. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku NotificationManagerService.java istnieje możliwy sposób obejścia limitów kanałów per-package, powodujący wyczerpanie zasobów. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji updateNotificationChannelGroupFromPrivilegedListener pliku NotificationManagerService.java występuje możliwa trwała odmowa usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji ensureBound pliku RemotePrintService.java istnieje możliwy sposób, aby aplikacja działająca w tle zachowała uprawnienia pierwszo-planowe z powodu obejścia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, przy czym wymagane są uprawnienia wykonawcze użytkownika. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W metodzie notifyTimeout klasy CallRedirectionProcessor.java występuje możliwość utrzymania trwałego połączenia z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień i uruchamiania działań w tle, wymagając uprawnień wykonawczych użytkownika. Do wykorzystania nie jest wymagana interakcja użytkownika.

W usememos memos w wersji 0.25.2 wykryto nieprawidłową kontrolę dostępu, która umożliwia atakującym z niskimi uprawnieniami dowolną modyfikację lub usuwanie załączników utworzonych przez innych użytkowników.

W usememos memos w wersji 0.25.2 wykryto nieprawidłową kontrolę dostępu, która umożliwia atakującym z niskimi uprawnieniami arbitralne usuwanie reakcji dodanych do notatek innych użytkowników.

W systemie Simple Shopping Cart 1.0 firmy code-projects znaleziono podatność w nieznanym przetwarzaniu pliku /Admin/additems.php. Manipulacja argumentem item_name prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

W systemie Simple Shopping Cart 1.0 firmy code-projects znaleziono podatność w nieznanym kodzie pliku /Customers/settings.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w code-projects Daily Time Recording System 4.5.0. Podatny element to nieznana funkcja w pliku /admin/add_payroll.php. Manipulacja argumentem detail_Id prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.