Katalog podatności CVE

W wielu miejscach występuje możliwy zapis poza zakresem z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W wielu lokalizacjach występuje możliwe obejście uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W module Cellular Modem występuje możliwość zapisu poza granicami bufora z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego wykonania kodu z bliskiej odległości bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwy use-after-free z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W wielu lokalizacjach występuje możliwe użycie po zwolnieniu (use-after-free) z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji gf_algo_get_cached_dump_data pliku gf_algo.c występuje możliwy odczyt poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W funkcji validate_ns_buf pliku mbu_class.rs występuje możliwe ujawnienie informacji z powodu nieprawidłowej walidacji wejścia. Może to prowadzić do lokalnego ujawnienia informacji, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W module VPU występuje możliwość zapisu poza granicami bufora z powodu błędu typu confused deputy. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji ReadTileInfo w pliku vp9hwd_headers.cc występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku fpc_tee_hal.c występuje możliwe użycie po zwolnieniu (use-after-free) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W środowisku Trusted Execution Environment występuje możliwość uszkodzenia pamięci z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji handle_unmap_req pliku tipc_virtio_dev.c występuje możliwe uszkodzenie pamięci z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W module CPM występuje możliwe obejście uprawnień z powodu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W funkcji s_decode_vui_param w pliku fw_hevc_dec_header.c występuje możliwość zapisu poza granicami bufora z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji bigo_worker_thread pliku bigo.c występuje możliwa eskalacja uprawnień z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W wielu miejscach występuje możliwość użycia zwolnionej pamięci (use-after-free) z powodu niewłaściwego blokowania. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie VPU występuje możliwość nadpisania pamięci współdzielonej z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji ReadDataElement w pliku common.c występuje błąd sprawdzania granic, który może prowadzić do ujawnienia informacji. Wykorzystanie wymaga lokalnego dostępu i nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W wielu miejscach występuje możliwość obejścia uprawnień z powodu przepełnienia liczb całkowitych. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwość obejścia uprawnień wynikająca z ujawnienia informacji kanałem bocznym. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.