Katalog podatności CVE

W funkcji parseParts pliku PduParser.java występuje możliwy odczyt poza zakresem spowodowany przepełnieniem bufora na stercie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu miejscach występuje możliwy zapis poza zakresem spowodowany przepełnieniem liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu miejscach występuje możliwy problem bezpieczeństwa pamięci spowodowany przepełnieniem bufora na stercie. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji tt_face_colr_blend_layer pliku ttcolr.c występuje możliwość zdalnego wykonania kodu z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu funkcjach występuje możliwość zapisu poza zakresem z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji get_eht_operation_channel_width pliku ieee802_11_common.c występuje możliwość odczytu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnego (bliskiego/sąsiedniego) ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji maybeRemoveInvalidInstallerPackageName pliku InstallRepository.kt występuje możliwość nieautoryzowanej aktualizacji aplikacji z powodu obejścia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji rw_mfc_handle_read_op pliku rw_mfc.cc występuje możliwość zapisu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji rw_mfc_handle_read_op pliku rw_mfc.cc występuje możliwy problem bezpieczeństwa pamięci z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji serviceClassExists pliku InCallController.java występuje możliwość wykonania dowolnego kodu z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu funkcjach pliku rw_t3t.cc występuje możliwość zapisu poza zakresem z powodu przepełnienia liczby całkowitej. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji read_boot_region pliku fsck.c występuje możliwość odczytu poza zakresem z powodu przepełnienia bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji getManageSpaceActivityIntent pliku StorageManagerService.java występuje możliwość łańcucha LaunchAnyWhere z powodu niebezpiecznego PendingIntent. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika jest wymagana do wykorzystania.

W funkcji convertCleanApertureToRect pliku HeifCleanAperture.cpp występuje możliwość spowodowania tymczasowej odmowy usługi z powodu przepełnienia liczby całkowitej. Podatność może być wykorzystana zdalnie bez dodatkowych uprawnień i bez interakcji użytkownika.

W wielu miejscach występuje możliwość nieprawidłowego oczyszczania danych z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji openFile pliku AppFuseBridge.java występuje możliwość ujawnienia informacji z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji onAttach pliku BiometricsSettingsBase.java występuje możliwość obejścia uwierzytelniania z powodu problemu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji screenArgsForPermissionCheckIfAny w wielu lokalizacjach występuje ryzyko nieautoryzowanego dostępu z powodu problemu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji a2dp_vendor_opus_decoder_decode_packet pliku a2dp_vendor_opus_decoder.cc występuje możliwość zapisu poza zakresem z powodu przepełnienia bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji updateInternal pliku MediaProvider.java występuje możliwość ujawnienia zawartości plików z powodu wyścigu (race condition). Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.