Katalog podatności CVE

W funkcji LimitRealloc pliku malloc_limit.cpp występuje możliwość użycia po zwolnieniu (use after free) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W wielu funkcjach pliku LocalImageResolver.java występuje możliwość zdalnej trwałej odmowy usługi z powodu obejścia sprawdzania renderowania obrazów DNG. Może to prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji WriteImageToDisk pliku runtime_image.cc występuje możliwe manipulowanie plikami z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji buildIntentSenderForUser pliku LauncherAppsService.java występuje możliwość uruchomienia aktywności z tła z powodu obejścia BAL (Background Activity Launch). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji p2p_process_prov_disc_bootstrap_req w pliku p2p_pd.c występuje możliwość zapisu poza zakresem z powodu przepełnienia bufora na stercie. Może to prowadzić do zdalnego (bliskiego/sąsiedniego) wykonania kodu bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji getAllSessions w wielu plikach występuje możliwy problem 'confused deputy' z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji findMetaAuthUid w pliku AccountsDb.java występuje możliwy bypass FRP (Factory Reset Protection) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji onActivityResult w pliku AppWidgetConfigActivityProxy.java występuje możliwe nieautoryzowane nadanie uprawnień URI z powodu problemu 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W wielu funkcjach pliku DeviceAdminAdd.java istnieje możliwy atak typu tapjacking/overlay, który może prowadzić do nałożenia nakładki. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Wymagana jest interakcja użytkownika.

W wielu funkcjach pliku RemoteViews.java występuje możliwy bypass uruchamiania aktywności w tle z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W wielu funkcjach pliku rw_t3t.cc występuje możliwość zapisu poza zakresem z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W wielu funkcjach pliku RangingServiceImpl.java występuje możliwy atak MITM (Man-in-the-Middle) z powodu braku sprawdzenia uprawnień. Może to prowadzić do zdalnego ujawnienia informacji bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji setHiddenWhileSuspended w pliku WindowState.java występuje możliwy bypass nakładki z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji startNextMatchingActivity w pliku ActivityTaskManagerService.java występuje możliwy bypass uprawnień z powodu problemu 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji executeRequest w ActivityStarter.java występuje możliwość uruchomienia aktywności w tle z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji rw_mfc_handle_read_op w pliku rw_mfc.cc występuje możliwość zapisu poza zakresem z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W wielu funkcjach pliku XmpDataParser.java występuje możliwość nieprawidłowej sanityzacji danych z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji setupLayout w PickActivity.java występuje możliwość obejścia zabezpieczenia 'Instaluj nieznane aplikacje' z powodu problemu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji handleUssdRequest w PhoneInterfaceManager.java istnieje możliwość wysłania żądania USSD bez uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji initForUserNoTracing w VoiceInteractionManagerService.java występuje możliwość trwałej odmowy usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.