Podatności Android

W wielu miejscach kodu występuje możliwość odczytu i zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku Helpers.java występuje możliwość ujawnienia informacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach kodu występuje możliwość uruchomienia aktywności w tle z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji handlePackagePostInstall pliku InstallPackageHelper.java występuje możliwość obejścia trybu Enhanced Confirmation Mode (ECM), pozwalająca aplikacji instalowanej z zewnętrznego źródła na zmianę źródła pakietu podczas samodzielnej aktualizacji z powodu błędu logicznego. Może to prowadzić do lokalnego podniesienia uprawnień wymagającego uprawnień wykonawczych użytkownika.

W funkcji loadDescription pliku DeviceAdminAdd.java występuje możliwość odmowy usługi z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień wykonawczych, a do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji forwardToPreferredActionPickHandler w ContactsPickerActivity.kt występuje możliwość przekierowania intencji z powodu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji checkWhetherCallingAppHasAccess w DownloadProvider.java występuje możliwość wycieku informacji z powodu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach AllowBindAppWidgetActivity.java występuje możliwość błędnej interpretacji akcji odrzucenia lub zgody z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W funkcji setNotificationListenerAccessGrantedForUserInternal w NotificationManagerService.java występuje możliwa desynchronizacja polityki z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji nfa_t4tnfcee_store_rx_buf w nfa_nfcee_act.cc występuje możliwość wykonania kodu z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W klasie UsbDialogHelper w UsbDialogHelper.java występuje możliwe zamieszanie w interfejsie użytkownika z powodu mylącego lub niewystarczającego UI. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji getXmlFileNameForUser w LocaleManagerService.java występuje możliwość obejścia uprawnień z powodu mylącego przejścia ścieżki (path traversal). Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach MmiUtils.java występuje ryzyko wykonania kodów USSD/MMI z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W funkcji onActivityResult w wielu miejscach występuje możliwość wycieku kontaktów z chronionego profilu z powodu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W klasie ShortcutInfo (plik ShortcutInfo.java) występuje możliwość wywołania awarii launchera poprzez nieautoryzowane skróty z powodu wyczerpania zasobów. Podatność pozwala na lokalną odmowę usługi bez dodatkowych uprawnień wykonawczych.

W metodzie onResult klasy AccountManagerService.java występuje możliwy problem niezaufanego lub wprowadzającego w błąd interfejsu użytkownika z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

W metodzie queryRemoteConnectionServices klasy ConnectionServiceWrapper.java występuje możliwe obejście uprawnień z powodu ataku typu confused deputy. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku MediaCarouselController.kt występuje możliwość pojawienia się mediów po ich wyłączeniu z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku SaveUi.java występuje możliwe obejście wymagań instalacji pakietów z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

W metodzie onCreate klasy SettingsApplication.java występuje możliwa iniekcja etykiety okna zgody między profilami z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

W metodzie onStrongAuthRequiredChanged klasy UsbService.java występuje możliwe nieuwierzytelnione włączenie transmisji danych USB z powodu błędu logicznego w kodzie. Może to prowadzić do fizycznego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwa odmowa usługi z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwość udostępniania plików między profilami z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W metodzie getRingtone klasy RingtoneFactory.java występuje możliwe ryzyko nieuprzywilejowanego dostępu z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W metodzie writeGrantedUriPermissions klasy UriGrantsManagerService.java występuje możliwość obejścia uprawnień z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji shouldBlockDirectoryFromTree pliku ExternalStorageProvider.java występuje błąd logiczny umożliwiający dostęp do chronionych danych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach istnieje możliwość, że użytkownik główny wyłączy bezpieczne NFC u innych pełnych użytkowników z powodu niewystarczającej izolacji między użytkownikami Androida. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach istnieje możliwość nakłonienia użytkownika do zaakceptowania uprawnienia poprzez atak typu tapjacking/overlay. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W wielu miejscach istnieje możliwość nakłonienia użytkownika do ujawnienia zawartości Autofill poprzez atak typu tapjacking/overlay. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Android umożliwia użytkownikom spowodowanie odmowy usługi.

W funkcji handleBondStateChanged pliku AdapterService.java istnieje możliwość pominięcia parowania urządzeń Bluetooth z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnej eskalacji uprawnień bez zgody użytkownika i bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach istnieje możliwość uruchomienia aplikacji z tła z powodu błędu w sprawdzaniu warunków wstępnych. Może to prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

Nieokreślona podatność w systemie Android przed 2016-09-01, której wpływ i wektory ataku są nieznane.

W funkcji is_pd_allowed w pliku gem_msg.c brakuje sprawdzenia uprawnień, co umożliwia obejście zabezpieczeń. Może to prowadzić do lokalnego ujawnienia informacji, ale wymaga uprawnień wykonania w systemie. Do wykorzystania nie jest potrzebna interakcja użytkownika.

W wielu miejscach występuje możliwość ataku typu denial of service z powodu nieprzechwyconego wyjątku. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu lokalizacjach występuje możliwość uszkodzenia pamięci z powodu pomylenia typów. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu lokalizacjach występuje możliwość zapisu poza granicami z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu miejscach występuje możliwość zapisu poza granicami bufora wynikającego z użycia niezainicjalizowanych danych. Luka może prowadzić do zdalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji dialInternal w wielu miejscach występuje możliwość obejścia uprawnień wynikającego z ataku typu confused deputy. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji FilterCapturedPacket w pliku snoop_logger.cc występuje możliwy problem z bezpieczeństwem pamięci wynikający z niewłaściwej walidacji danych wejściowych. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji qsort w pliku libufdt_sysdeps_vendor.c występuje możliwość zapisu poza granicami bufora wynikającego z wyczerpania zasobów. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku MessageQueueBase.h występuje możliwość odczytu poza granicami bufora wynikającego z nieprawidłowego sprawdzania zakresu. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.