Katalog podatności CVE

W funkcji gf_ta_test_set_config w pliku gf_ta_test.c występuje możliwy przepełnienie bufora na stercie z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W programie rozruchowym (Bootloader) występuje możliwe obejście uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana.

W wielu funkcjach pliku DreamPickerReceiver.kt występuje możliwe obejście uprawnień z powodu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana.

W wielu lokalizacjach występuje możliwy zapis poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji phNxpNciHal_ext_process_nfc_init_rsp pliku phNxpNciHal_ext.cc brakuje sprawdzenia granic, co prowadzi do zapisu poza granicami bufora. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby interakcji użytkownika ani dodatkowych uprawnień wykonawczych.

W Kreatorze konfiguracji (Setup Wizard) brakuje sprawdzenia uprawnień, co umożliwia zdalną instalację pakietów. Może to prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W module Modem występuje możliwe ujawnienie informacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W pliku acfw_ffa.c występuje możliwy odczyt tajnych danych z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji Av1DecodeFrameTag w pliku vp9hwd_headers.cc występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu plikach występuje możliwe obejście uprawnień z powodu zdezorientowanego pośrednika (confused deputy). Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwy zapis poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W wielu funkcjach pliku bluetooth_cco.cc występuje możliwy use-after-free z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W wielu plikach występuje możliwy odczyt poza zakresem z powodu pomyłki typu (type confusion). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W wielu plikach istnieje możliwość uzyskania podpisów (signatures) z powodu pomyłki typu (type confusion). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W module VPU występuje możliwe obejście uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, ale wymaga uprawnień wykonawczych na poziomie System. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W wielu lokalizacjach występuje możliwe obejście uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, ale wymaga uprawnień wykonawczych na poziomie System. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji get_global_config_item_addr w pliku gc.c występuje możliwy odczyt poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W module Cellular Modem występuje możliwa odmowa usługi z powodu nieprawidłowej walidacji wejścia. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W funkcji Start w pliku AudioRtpPayloadEncoderNode.cpp występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W wielu lokalizacjach występuje możliwa eskalacja uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, ale wymaga uprawnień wykonawczych na poziomie System. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.