Katalog podatności CVE

W funkcji rw_mfc_handle_read_op pliku rw_mfc.cc występuje możliwy problem bezpieczeństwa pamięci z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji serviceClassExists pliku InCallController.java występuje możliwość wykonania dowolnego kodu z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu funkcjach pliku rw_t3t.cc występuje możliwość zapisu poza zakresem z powodu przepełnienia liczby całkowitej. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji read_boot_region pliku fsck.c występuje możliwość odczytu poza zakresem z powodu przepełnienia bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji getManageSpaceActivityIntent pliku StorageManagerService.java występuje możliwość łańcucha LaunchAnyWhere z powodu niebezpiecznego PendingIntent. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika jest wymagana do wykorzystania.

W funkcji onAttach pliku BiometricsSettingsBase.java występuje możliwość obejścia uwierzytelniania z powodu problemu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji a2dp_vendor_opus_decoder_decode_packet pliku a2dp_vendor_opus_decoder.cc występuje możliwość zapisu poza zakresem z powodu przepełnienia bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji LimitRealloc pliku malloc_limit.cpp występuje możliwość użycia po zwolnieniu (use after free) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W wielu funkcjach pliku LocalImageResolver.java występuje możliwość zdalnej trwałej odmowy usługi z powodu obejścia sprawdzania renderowania obrazów DNG. Może to prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji WriteImageToDisk pliku runtime_image.cc występuje możliwe manipulowanie plikami z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji buildIntentSenderForUser pliku LauncherAppsService.java występuje możliwość uruchomienia aktywności z tła z powodu obejścia BAL (Background Activity Launch). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji p2p_process_prov_disc_bootstrap_req w pliku p2p_pd.c występuje możliwość zapisu poza zakresem z powodu przepełnienia bufora na stercie. Może to prowadzić do zdalnego (bliskiego/sąsiedniego) wykonania kodu bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji findMetaAuthUid w pliku AccountsDb.java występuje możliwy bypass FRP (Factory Reset Protection) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji onActivityResult w pliku AppWidgetConfigActivityProxy.java występuje możliwe nieautoryzowane nadanie uprawnień URI z powodu problemu 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W wielu funkcjach pliku DeviceAdminAdd.java istnieje możliwy atak typu tapjacking/overlay, który może prowadzić do nałożenia nakładki. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Wymagana jest interakcja użytkownika.

W wielu funkcjach pliku RemoteViews.java występuje możliwy bypass uruchamiania aktywności w tle z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W wielu funkcjach pliku rw_t3t.cc występuje możliwość zapisu poza zakresem z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji setHiddenWhileSuspended w pliku WindowState.java występuje możliwy bypass nakładki z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji startNextMatchingActivity w pliku ActivityTaskManagerService.java występuje możliwy bypass uprawnień z powodu problemu 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji executeRequest w ActivityStarter.java występuje możliwość uruchomienia aktywności w tle z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.