Podatności Android

W funkcji resolveAidConflictLocked pliku RegisteredAidCache.java występuje możliwe obejście uprawnień wynikające z ataku typu confused deputy. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku MediaProvider.java występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwa odmowa usługi spowodowana nieprawidłową walidacją danych wejściowych. Może to prowadzić do lokalnej odmowy usługi wymagającej uprawnień wykonawczych użytkownika.

W funkcji removeUserData pliku DevicePolicyManagerService.java występuje możliwa odmowa usługi spowodowana warunkiem wyścigu. Może to prowadzić do lokalnej odmowy usługi wymagającej uprawnień wykonawczych użytkownika.

W funkcji sendAnomalyProfile pliku ProfilingService.java występuje możliwy problem path traversal. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwe obejście uprawnień wynikające z ataku typu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwe zapisanie poza granicami bufora spowodowane przepełnieniem liczby całkowitej. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji checkLastKnownCellIdAccessPermission pliku TelephonyPermissions.java występuje możliwe obejście uprawnień spowodowane brakiem sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji deserialize pliku legacy.rs występuje możliwa odmowa usługi spowodowana brakiem sprawdzenia granic. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach kodu występuje możliwość obejścia uprawnień wynikająca z nieprzechwyconego wyjątku. Podatność może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach kodu występuje możliwe obejście uprawnień wynikające z ataku typu confused deputy. Podatność może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje uszkodzenie pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W wielu miejscach występuje obejście uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do fizycznego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W wielu miejscach kodu występuje zapis poza granicami bufora spowodowany brakiem sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień.

W wielu miejscach kodu występuje obejście uprawnień spowodowane brakiem sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień.

W wielu miejscach występuje możliwość ataku typu denial of service z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnego ataku denial of service bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji moveTaskToFrontLocked w pliku ActivityTaskManagerService.java występuje możliwość obejścia uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji moveTaskToFrontLocked w pliku ActivityTaskManagerService.java występuje możliwość uruchomienia aktywności w tle z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji resolveToHeavyWeightSwitcherIfNeeded w pliku ActivityStarter.java występuje możliwość uruchomienia aktywności w tle z powodu ataku confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji modpowF4 w pliku avb_rsa.c występuje możliwość obejścia weryfikacji podpisu z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji updateNotificationChannel w pliku PreferencesHelper.java występuje możliwość zaciemnienia interfejsu użytkownika z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ataku denial of service bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji dec_vlc_read w pliku oapv_vlc.c występuje możliwość odczytu poza granicami bufora z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwość obejścia uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji parseMetaData w pliku StagefrightMetadataRetriever.cpp występuje możliwość ataku denial of service z powodu przepełnienia bufora stosu. Może to prowadzić do zdalnego ataku denial of service bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji navigateUpTo w pliku ActivityClientController.java występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwy wyciek informacji kanałem bocznym spowodowany nieprawidłowym użyciem kryptografii. Może to doprowadzić do ujawnienia informacji o sparowanym urządzeniu bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji moveTaskToFrontLocked pliku ActivityTaskManagerService.java występuje możliwy problem uruchamiania aplikacji w tle (bal) spowodowany błędem confused deputy. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji run pliku AddAccountSettings.java występuje możliwe uruchomienie aktywności w tle spowodowane błędem confused deputy. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji parseChunk pliku MPEG4Extractor.cpp występuje możliwa odmowa usługi spowodowana nieprawidłową walidacją danych wejściowych. Może to doprowadzić do zdalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwa trwała odmowa usługi spowodowana nieprawidłową walidacją danych wejściowych. Może to doprowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji prepareWindowToDisplayDuringRelayout pliku WindowState.java występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji process pliku C2SoftApvDec.cpp występuje możliwe odczytanie poza granicami bufora spowodowane błędem logicznym w kodzie. Może to doprowadzić do zdalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji updateInputWindows pliku InputMonitor.java występuje możliwy problem tapjacking spowodowany błędem logicznym w kodzie. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, ale wymagana jest interakcja użytkownika.

W wielu miejscach kodu występuje możliwość obejścia uprawnień wynikająca z błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji startTetheredHotspotRequest klasy WifiServiceImpl.java występuje możliwość obejścia uprawnień wynikająca z błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach kodu występuje możliwość odmowy usługi wynikająca z błędu logicznego w kodzie. Może to prowadzić do zdalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji decodeWapPdu klasy WapPushOverSms.java występuje możliwość odczytu poza granicami bufora wynikająca z przepełnienia liczb całkowitych. Może to prowadzić do zdalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji descramble wielu plików występuje możliwość zapisu poza granicami bufora wynikająca z nieprawidłowego rzutowania typów. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji checkNearbyDevicesPermission klasy WifiP2pServiceImpl.java występuje możliwość obejścia uprawnień wynikająca z błędu typu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje problem bezpieczeństwa pamięci wynikający z użycia po zwolnieniu (use-after-free). Może to prowadzić do zdalnego wykonania kodu bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwość odmowy usługi wynikająca z niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji set_type4_frame_classifier w pliku sta_iface.cpp występuje problem bezpieczeństwa pamięci wynikający z przepełnienia bufora na stercie. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji onPersistentGroupsChanged w pliku WifiP2pServiceImpl.java występuje możliwość obejścia uprawnień wynikająca z braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji onOutputReceived w pliku FrameDecoder.cpp występuje możliwość zapisu poza granicami bufora wynikająca z przepełnienia bufora na stercie. Może to prowadzić do zdalnego wykonania kodu bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji getMessenger w pliku WifiP2pServiceImpl.java występuje możliwość obejścia uprawnień wynikająca z braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji setAccessibilityWindowAttributes w pliku AccessibilityWindowManager.java występuje możliwość problemu z niezaufanym lub wprowadzającym w błąd interfejsem użytkownika wynikająca z braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji decrypt w pliku CryptoHalHidl.cpp występuje możliwość użycia po zwolnieniu (use-after-free) wynikająca z warunku wyścigu. Może to prowadzić do zdalnego wykonania kodu bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku ipphelper.c występuje możliwość przepełnienia bufora na stosie wynikająca z braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach kodu występuje możliwość zapisu poza granicami bufora wynikająca z przepełnienia liczb całkowitych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.