Katalog podatności CVE

W funkcji get_global_config_item_addr w pliku gc.c występuje możliwy odczyt poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji Start w pliku AudioRtpPayloadEncoderNode.cpp występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W wielu lokalizacjach występuje możliwe obejście uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W module Cellular Modem występuje możliwość zapisu poza granicami bufora z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego wykonania kodu z bliskiej odległości bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W module VPU występuje możliwość zapisu poza granicami bufora z powodu błędu typu confused deputy. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji ReadTileInfo w pliku vp9hwd_headers.cc występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku fpc_tee_hal.c występuje możliwe użycie po zwolnieniu (use-after-free) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji s_decode_vui_param w pliku fw_hevc_dec_header.c występuje możliwość zapisu poza granicami bufora z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwość użycia zwolnionej pamięci (use-after-free) z powodu niewłaściwego blokowania. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W module Cellular Modem występuje możliwość ujawnienia informacji z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji enable_segment w pliku remap.c występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie użytkownika. Do wykorzystania nie jest wymagana interakcja użytkownika.

W module VPU występuje możliwość zapisu poza granicami bufora z powodu przepełnienia liczb całkowitych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji decodeAmr w pliku ImsMediaAudioPlayer.cpp występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W module IP Multimedia Subsystem występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzenia zakresu. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji gf_base_update_finger_base w pliku gf_base.c występuje możliwość zapisu poza granicami bufora wynikającego z przepełnienia bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwość użycia zwolnionej pamięci (use-after-free) wynikająca z warunku wyścigu. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W modemy komórkowym występuje możliwość ataku typu denial of service z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.

W funkcji Wave6VpuDecFlush w pliku wave6.c występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Podatność w OriginLab Origin Viewer podczas przetwarzania plików OGM pozwala na uszkodzenie pamięci i zdalne wykonanie kodu. Wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.