Katalog podatności CVE

W funkcji setClipboardAccessNotificationsEnabledForUser w ClipboardService.java występuje możliwe obejście izolacji między użytkownikami z powodu błędu logicznego. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji onCreate w PaymentDefaultDialog.java istnieje możliwość zmiany domyślnej aplikacji płatniczej z powodu problemu typu 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji addCreatorToken w ActivityManagerService.java występuje możliwe obejście przekierowania intencji z powodu błędu logicznego. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji parseInterventionFromXml w GameManagerService.java istnieje możliwość trwałego denial of service z powodu wyczerpania zasobów. Może to prowadzić do lokalnego denial of service bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W wielu miejscach występuje możliwe użycie po zwolnieniu (use-after-free) z powodu błędu logicznego. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji getItemList w SettingsFragment.java istnieje możliwość obejścia interakcji użytkownika z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W wielu miejscach występuje możliwa nieprawidłowa walidacja klucza szyfrowania z powodu błędu logicznego. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji createSessionInternal w PackageInstallerService.java istnieje możliwość trwałego DoS urządzenia z powodu błędu logicznego. Może to prowadzić do lokalnego denial of service bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji validate_camera_metadata_structure w camera_metadata.c występuje możliwe zapisanie poza zakresem z powodu błędu logicznego. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji onCreate w ConfirmDeviceCredentialActivity.java istnieje możliwy nieautoryzowany dostęp do poświadczeń urządzenia i ich modyfikacja z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji onCreate pliku InstallLaunch.kt istnieje możliwość wprowadzenia użytkownika w błąd poprzez atak polegający na nakładce (tapjacking/overlay). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku HostEmulationManager.java występuje błąd logiczny, który umożliwia uruchomienie aktywności w tle. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W funkcji areBackgroundActivityStartsAllowed pliku BackgroundLaunchProcessController.java występuje błąd logiczny, który umożliwia nieprzewidziane uruchamianie aktywności w tle. Może to prowadzić do lokalnej eskalacji uprawnień, ale wymaga uprawnień wykonawczych użytkownika. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W funkcji isCallerAllowed pliku WalletContextualLocationsService.kt brakuje sprawdzenia uprawnień, co umożliwia uzyskanie informacji o portfelu. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

Podatność na niedostateczną walidację danych wejściowych w routerach z serii NETGEAR RAX umożliwia atakującemu z sieci lokalnej (posiadającemu np. poświadczenia WiFi) doprowadzenie do awarii interfejsu zarządzania routerem. Nie ma wpływu na poufność ani integralność danych. Awaria interfejsu zarządzania nie wpływa na dostępność podstawowych usług routera, takich jak sieć WiFi.

Podatność CSRF w wymienionych modelach NETGEAR pozwala atakującemu, wykorzystującemu techniki socjotechniczne na administratora routera, na manipulację konfiguracją routera i zakłócenie jego działania przy aktywnej pomocy administratora. Brak wpływu na poufność.

W systemie zarządzania studentami ningzichun (do wersji 98760f5711cf6dc8b4adca53a9e207ca49b02ebf) wykryto podatność w funkcji mysqli_connect pliku config/database.php komponentu Database Connection. Manipulacja powoduje użycie twardo zakodowanych poświadczeń. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Produkt używa modelu ciągłych aktualizacji, więc brak konkretnych informacji o wersjach. Projekt został poinformowany o problemie, ale nie odpowiedział.

Podatność w ningzichun Student Management System (do konkretnego commitu) dotyczy nieznanej funkcji w pliku example.7z komponentu Backup Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Produkt używa ciągłego dostarczania z wydaniami kroczącymi, więc brak szczegółów wersji.

W systemie aircheng-org iWebShop-5 do wersji 5.15 występuje podatność w pliku controllers/admin.php komponentu Authentication Storage. Manipulacja argumentem Password prowadzi do użycia hasha hasła o niewystarczającym nakładzie obliczeniowym. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysokim poziomem złożoności i jest trudny do wykorzystania. Exploit został opublikowany i może być użyty. Projekt został poinformowany o problemie, ale nie odpowiedział.

W systemie aircheng-org iWebShop-5 do wersji 5.15 wykryto podatność w funkcji Login pliku controllers/systemseller.php. Manipulacja argumentem Name powoduje nieprawidłowe uwierzytelnienie. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.