Katalog podatności CVE

W funkcji buildMiniResolver w IntentForwarderActivity.java istnieje możliwość obejścia zgody użytkownika poprzez atak tapjacking/overlay. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji onCreate w ContactsPickerActivity.kt istnieje możliwość wprowadzenia w błąd interfejsu użytkownika poprzez atak tapjacking/overlay. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji btm_sec_encrypt_change w btm_sec.cc istnieje możliwość ataku polegającego na obniżeniu poziomu zabezpieczeń z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji onCreate w SetupPassthroughActivity.java istnieje możliwość uruchomienia dowolnej aktywności z powodu przekierowania intencji (Intent redirection). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Wymagana jest interakcja użytkownika do wykorzystania.

W wielu miejscach istnieje możliwość odczytu/zapisu plików bez odpowiednich uprawnień z powodu problemu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji writeToParcel w BleRssiRangingCapabilities.java istnieje możliwość uzyskania adresu MAC Bluetooth z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji getQueryBuilderInternal w MediaProvider.java istnieje możliwość pobrania metadanych lokalizacji z powodu obejścia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu miejscach istnieje możliwość nieautoryzowanego dostępu do URI z powodu obejścia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji dec_frm_prepare w oapv.c istnieje możliwość zapisu poza zakresem (OOB write) z powodu przepełnienia bufora na stercie. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji add w WifiNetworkSuggestionsManager.java istnieje możliwość trwałego ataku DoS z powodu wyczerpania zasobów. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W Kreatorze konfiguracji (Setup Wizard) istnieje możliwość wymuszenia połączenia ze złośliwą siecią z powodu błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W metodzie onCreate pliku SlicePermissionActivity.java istnieje możliwość obejścia uprawnień z powodu błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji initAppLinkTypeAndIntent pliku ChannelImpl.java istnieje możliwość uruchomienia dowolnego intencji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W funkcji resolveActivity pliku ActivityStarter.java istnieje możliwość przeprowadzenia ataków polegających na przekierowaniu intencji (Intent Redirection) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku NfcService.java istnieje możliwość cichego przejęcia sesji płatniczej z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji read pliku MatroskaExtractor.cpp istnieje możliwość zapisu poza zakresem pamięci z powodu nieprawidłowego rzutowania. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach w wielu lokalizacjach istnieje możliwość obejścia ograniczeń uruchamiania aktywności w tle z powodu błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji handleBondStateChanged pliku AdapterService.java istnieje możliwość pominięcia parowania urządzeń Bluetooth z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnej eskalacji uprawnień bez zgody użytkownika i bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach istnieje możliwość użycia po zwolnieniu pamięci (use-after-free) z powodu wyścigu (race condition). Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji assertSafeToStartCustomActivity pliku AppRestrictionsFragment.java istnieje możliwość odczytu i zapisu do prywatnych plików z powodu błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.