Katalog podatności CVE

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z podwójnym zwolnieniem pamięci, która może wystąpić, gdy kmalloc nie jest w stanie przydzielić pamięci dla wskaźników resp/req w funkcji service_locator_send_msg() w sterowniku lokalizatora usług.

W aplikacji kamery w systemach Android dla MSM występuje problem z dostępem do pamięci użytkownika, ponieważ moduł sterownika kamery bezpośrednio uzyskuje dostęp do bufora dostarczonego przez aplikację. Nieuważnie sprawdzana wartość z przestrzeni użytkownika może prowadzić do przepełnienia bufora jądra.

W sterowniku kamery ISP w systemach Android dla MSM, istnieje luka, która pozwala na wyciek zawartości dowolnego adresu jądra do przestrzeni użytkownika za pomocą funkcji msm_isp_get_stream_common_data().

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, podczas wgrywania obrazu UBI, nie jest weryfikowany rozmiar, co prowadzi do podatności na dostęp do niezainicjowanych danych.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, podczas flashowania partycji FRP przy użyciu referencyjnego odblokowania FRP, metoda uwierzytelniania może być zagrożona dla statycznych kluczy.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunkowa rywalizacja w funkcji audio_effects_shared_ioctl(), co może prowadzić do uszkodzenia pamięci.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunkowa rywalizacja w sterowniku USB rmnet, która może prowadzić do sytuacji Use After Free.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje możliwość dostępu do buforów poza ich granicami z powodu braku synchronizacji w dostępie do zmiennych globalnych przez wiele wątków.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z dostępem do tablicy poza jej granicami w sterowniku kamery w jądrze systemu.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, podczas wgrywania specjalnie przygotowanego obrazu UBI, istnieje możliwość uszkodzenia pamięci lub dostępu do niezinicjalizowanej pamięci.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, wartość SIR_MAC_AUTH_CHALLENGE_LENGTH jest ustawiona na 128, co może prowadzić do przepełnienia bufora. Parser ramki pozwala na tekst wyzwania o długości do 253 bajtów, podczas gdy sterownik nie obsługuje tekstu wyzwania większego niż 128 bajtów.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora podczas analizy żądania pomiaru w raporcie o działaniu sąsiednich stacji. Dotyczy to wszystkich wersji Androida z CAF korzystających z jądra Linux.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, w każdej wersji Androida korzystającej z jądra Linux, funkcja UnpackCore zwiększa zmienną countOffset w każdej iteracji pętli, nie sprawdzając jednocześnie granicy 'pIe->arraybound'.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora na stosie podczas przetwarzania specjalnie przygotowanej komendy cfg80211 QCA_NL80211_VENDOR_SUBCMD_ENCRYPTION_TEST.

Gem ruby private_address_check w wersji przed 0.4.1 jest podatny na obejście zabezpieczeń z powodu niekompletnej czarnej listy powszechnych adresów prywatnych/lokalnych, które są używane do zapobiegania oszustwom związanym z żądaniami po stronie serwera.

W podatności CVE-2017-0866 występuje możliwość podniesienia uprawnień w infrastrukturze bezpośredniego renderowania NVIDIA Tegra X1, gdzie niezweryfikowane dane wejściowe z przestrzeni użytkownika są przekazywane jako wskaźnik do funkcji kfree. Może to prowadzić do uszkodzenia pamięci jądra i potencjalnego wykonania kodu.

VMware AirWatch Launcher dla Androida w wersjach przed 3.2.2 zawiera podatność, która może umożliwić eskalację uprawnień z kontekstu menu UI launchera do natywnej funkcjonalności UI i uprawnień. Udana eksploitacja tej podatności może prowadzić do eskalacji uprawnień.

VMware AirWatch Console w wersji 9.x przed 9.2.0 zawiera podatność, która pozwala uwierzytelnionemu użytkownikowi AWC dodać złośliwe dane do plików dziennika zarejestrowanego urządzenia. Skuteczne wykorzystanie tej podatności może prowadzić do otwarcia przez nieświadomego użytkownika AWC pliku CSV zawierającego złośliwą zawartość.

W urządzeniach Moxa NPort 5110 (wersje 2.2, 2.4, 2.6, 2.7), NPort 5130 (wersja 3.7 i wcześniejsze) oraz NPort 5150 (wersja 3.7 i wcześniejsze) odkryto problem z wstrzykiwaniem. Atakujący może być w stanie wstrzyknąć pakiety, co może zakłócić dostępność urządzenia.

W urządzeniach Moxa NPort 5110, 5130 i 5150 występuje problem z ujawnieniem informacji związany z obsługą wypełnienia ramek Ethernet. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych informacji.