Katalog podatności CVE

W seninf występuje możliwe uszkodzenie pamięci spowodowane warunkiem wyścigu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli złośliwy aktor już uzyskał uprawnienia systemowe. Interakcja użytkownika nie jest potrzebna do wykorzystania tej podatności.

W komponencie mminfra wykryto podatność polegającą na zapisie poza zakresem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyska już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W c2ps występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W module baterii (battery) występuje możliwość zapisu poza zakresem pamięci z powodu braku sprawdzenia granic. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W module baterii występuje możliwość zapisu poza zakresem pamięci z powodu braku sprawdzenia granic. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie imgsys wykryto podatność polegającą na zapisie poza dozwolonym obszarem pamięci, spowodowaną niewłaściwą walidacją danych wejściowych. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia systemowe. Wymagana jest interakcja użytkownika.

W komponencie KeyInstall występuje możliwość zapisu poza zakresem pamięci z powodu braku sprawdzenia granic. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyska już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W module Modem występuje możliwość awarii systemu z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W module Modem występuje możliwość awarii systemu z powodu nieprawidłowej obsługi błędów. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W komponencie display występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W komponencie display występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W komponencie display występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W komponencie display występuje możliwość uszkodzenia pamięci z powodu niezainicjalizowanych danych. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W komponencie display występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W display występuje możliwy zapis poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Interakcja użytkownika nie jest wymagana do wykorzystania.

W systemie wyświetlania występuje możliwe uszkodzenie pamięci z powodu użycia po zwolnieniu. Może to prowadzić do lokalnego podniesienia uprawnień, jeśli złośliwy aktor już uzyskał uprawnienia systemowe.

W module wyświetlania (display) występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W module wyświetlania (display) występuje możliwość użycia po zwolnieniu (use-after-free) spowodowana warunkiem wyścigu. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W module wyświetlania (display) występuje możliwość zapisu poza zakresem pamięci z powodu braku sprawdzenia granic. Luka może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W module Modem występuje możliwość awarii systemu z powodu nieprawidłowej obsługi błędów. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania luki.