Katalog podatności CVE

W funkcjach ubsan_throwing_runtime.cpp błąd logiczny może prowadzić do trwałej odmowy usługi. Atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W funkcjach WindowState.java istnieje możliwość nakłonienia użytkownika do zaakceptowania uprawnienia poprzez atak tapjacking/overlay. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień.

W funkcji updateState w GraphicsDriverEnableAngleAsSystemDriverController.java występuje potencjalny problem trwałej odmowy usługi z powodu nietypowej przyczyny. Prowadzi to do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień.

W metodzie createSessionInternal pliku PackageInstallerService.java występuje błąd przechodzenia po ścieżce (path traversal), który umożliwia aktualizację kontrolera polityki urządzenia (DPC) do nieprawidłowego katalogu. Prowadzi to do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i interakcji użytkownika.

W funkcjach pliku ubsan_throwing_runtime.cpp występuje błąd przepełnienia liczby całkowitej, który może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.

W funkcjach pliku ubsan_throwing_runtime.cpp brak odpowiedniej walidacji danych wejściowych może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.

W metodzie hide pliku WindowState.java istnieje możliwość oszukania użytkownika w celu zatwierdzenia uprawnień poprzez atak tapjacking/overlay. Prowadzi to do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i interakcji użytkownika.

W klasie InputInterceptor pliku Letterbox.java istnieje możliwość oszukania użytkownika w celu zaakceptowania uprawnienia poprzez atak tapjacking/overlay. Prowadzi to do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i interakcji użytkownika.

W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.

W funkcjach ubsan_throwing_runtime.cpp przepełnienie liczb całkowitych może prowadzić do trwałej odmowy usługi i lokalnej eskalacji uprawnień. Atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W funkcjach ubsan_throwing_runtime.cpp wyczerpanie zasobów może prowadzić do trwałej odmowy usługi. Atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do błędu UBSan, co skutkuje odmową usługi. Atak zdalny bez potrzeby interakcji użytkownika.

W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.

W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do trwałej odmowy usługi. Atak zdalny bez potrzeby interakcji użytkownika.

W funkcjach AccessibilityManagerService.java nieprawidłowa walidacja danych wejściowych może prowadzić do trwałej odmowy usługi. Atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W funkcji isSameApp w NotificationManagerService.java wyczerpanie zasobów może prowadzić do trwałej odmowy usługi. Atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

Podatność DoS w monitorach pacjenta Dräger Infinity Delta, Delta XL i Kappa. Zdalny atakujący może spowodować restart monitora poprzez wysłanie nieprawidłowego pakietu sieciowego. Powtarzane ataki mogą zakłócić monitorowanie pacjenta, aż do utraty połączenia sieciowego.

ZeusCart 4.0 zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF), umożliwiającą atakującym wykonywanie nieautoryzowanych działań na rzecz ofiar, takich jak dezaktywacja kont klientów poprzez endpoint regstatus z parametrem action=deny.

Endpoint DeepAI 'https://api.deepai.org/change_user_email' akceptuje żądania POST bez ochrony CSRF, co pozwala atakującemu na zmianę adresu e-mail ofiary i przejęcie konta.

Nanobot przed wersją 0.2.1 zawiera podatność na odmowę usługi w module obsługi pobierania multimediów z kanału Matrix. Uwierzytelnieni członkowie pokoju mogą wyczerpać pamięć procesu i przepustowość, wysyłając zdarzenia multimedialne z brakującymi lub nieprawidłowymi metadanymi rozmiaru.