Katalog podatności CVE

Podatność typu use-after-free w funkcji xprt_set_caller w pliku rpcb_svc_com.c w rpcbind w wersji 0.2.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii demona poprzez odpowiednio skonstruowane pakiety, wykorzystujące kod PMAP_CALLIT.

Podatność w kernel_crashdump w Apport przed wersją 2.19 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (zużycie dysku) lub potencjalne uzyskanie uprawnień poprzez atak z wykorzystaniem (1) dowiązań symbolicznych lub (2) dowiązań twardych na pliku /var/crash/vmcore.log.

Podatność w lxc przed wersją 1.0.8 oraz 1.1.x przed wersją 1.1.4 umożliwia lokalnym administratorom kontenerów ucieczkę z ograniczeń AppArmor poprzez atak symlink na (1) cel montowania lub (2) źródło montowania bind.

W pliku SampleTable.cpp w libstagefright w systemie Android przed wersją 5.1.1 LMY48I nieprawidłowo rozważane jest promowanie liczb całkowitych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie licznika i uszkodzenie pamięci) za pomocą spreparowanych atomów w danych MP4.

W podatności CVE-2015-3864 występuje błąd podprzepełnienia całkowitego w funkcji MPEG4Extractor::parseChunk w libstagefright, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane dane MPEG-4. Problem ten wynika z niekompletnej poprawki dla CVE-2015-3824.

W klasie Blob w pliku keystore/keystore.cpp w systemie Android przed wersją 5.1.1 LMY48M występuje wiele przepełnień całkowitych, które mogą umożliwić atakującym wykonanie dowolnego kodu oraz odczytanie kluczy Keystore za pomocą aplikacji wykorzystującej spreparowany blob w operacji wstawiania.

W systemie Android 5.x przed wersją 5.1.1 LMY48M, pole wprowadzania hasła w ekranie blokady nie ogranicza liczby znaków, co pozwala atakującym w pobliżu na obejście zabezpieczeń poprzez długie hasło, które powoduje awarię SystemUI.

Funkcja checkDestination w pliku SMSDispatcher.java w systemie Android przed wersją 5.1.1 LMY48M opiera się na przestarzałej nazwie uprawnienia do sprawdzania autoryzacji, co pozwala atakującym na ominięcie wymogu potwierdzenia użytkownika dla wiadomości SMS z kodami krótkimi za pomocą spreparowanej aplikacji.

Funkcja Region_createFromParcel w Androidzie przed wersją 5.1.1 LMY48M nie sprawdza wartości zwracanych z niektórych operacji odczytu, co umożliwia atakującym wykonanie dowolnego kodu poprzez aplikację wysyłającą spreparowaną wiadomość do usługi.

Framework SIM Toolkit (STK) w systemie Android przed wersją 5.1.1 LMY48I umożliwia atakującym przechwytywanie lub emulowanie nieokreślonych poleceń STK SIM związanych z telekomunikacją poprzez aplikację wysyłającą spreparowany Intent.

Wielokrotne przepełnienia bufora na stercie w libeffects w usłudze Audio Policy w mediaserver w systemie Android przed wersją 5.1.1 LMY48I umożliwiają atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.

Klasa OpenSSLX509Certificate w Android przed wersją 5.1.1 LMY48I niewłaściwie uwzględnia pewne dane kontekstowe podczas serializacji i deserializacji. To umożliwia atakującym wykonanie dowolnego kodu za pomocą aplikacji, która wysyła spreparowany Intent.

Funkcja Parse_wave w konwerterze DLS do EAS Sonivox w systemie Android przed wersją 5.1.1 LMY48I nie odrzuca ujemnej wartości dla określonego pola rozmiaru, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora) za pomocą spreparowanych danych XMF.

Przepełnienie bufora w funkcji OMXNodeInstance::emptyBuffer w libstagefright w systemie Android przed wersją 5.1.1 LMY48I umożliwia atakującym wykonanie dowolnego kodu za pomocą specjalnie przygotowanej aplikacji.

Wielokrotne przepełnienia całkowite w funkcji BnHDCP::onTransact w pliku IHDCP.cpp w libstagefright w systemie Android przed wersją 5.1.1 LMY48I mogą umożliwić atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji wykorzystującej szyfrowanie HDCP, co prowadzi do przepełnienia bufora w stercie.

Wielokrotne przepełnienia bufora w MPEG4Extractor.cpp w libstagefright w systemie Android przed wersją 5.1.1 LMY48I umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe wartości rozmiaru jednostek NAL w danych MP4.

Przepełnienie bufora w funkcji readAt w BpMediaHTTPConnection w usłudze mediaserver w systemie Android przed wersją 5.1.1 LMY48I umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.

Błąd off-by-one w funkcji MPEG4Extractor::parseChunk w libstagefright w systemie Android przed wersją 5.1.1 LMY48I umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane atomy covr MPEG-4 o rozmiarze równym SIZE_MAX.

Funkcja MPEG4Extractor::parse3GPPMetaData w libstagefright w systemie Android przed wersją 5.1.1 LMY48I nie wymusza minimalnego rozmiaru dla ciągów UTF-16 zawierających znacznik porządku bajtów (BOM). To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane metadane 3GPP.

Funkcja MPEG4Extractor::parseChunk w libstagefright w systemie Android przed wersją 5.1.1 LMY48I nie weryfikuje relacji między rozmiarami chunków a rozmiarami pominięć, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.