Podatności Android

W funkcji handle_le_monitor_device_event w pliku msft.cc występuje możliwość przejęcia przepływu sterowania w uprzywilejowanym procesie Bluetooth wynikającego z wyłuskania niezainicjalizowanego wskaźnika. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji rw_t4t_update_file w pliku rw_t4t.cc występuje możliwość zapisu poza granicami bufora wynikającego z przepełnienia liczb całkowitych. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji wpas_handle_robust_av_scs_recv_action w pliku robust_av.c występuje możliwość zapisu poza granicami bufora wynikającego z błędu logicznego w kodzie. Luka może prowadzić do zdalnego wykonania kodu z uprawnieniami System.

W funkcji isSystem w pliku WifiPermissionsUtil.java występuje możliwość ucieczki z piaskownicy wynikającego z braku sprawdzenia uprawnień. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach kodu występuje nieprawidłowa walidacja danych wejściowych, co może prowadzić do eskalacji uprawnień. Wykorzystanie wymaga dostępu lokalnego i nie wymaga interakcji użytkownika ani dodatkowych uprawnień wykonawczych.

W wielu miejscach kodu występuje warunek wyścigu prowadzący do użycia zwolnionej pamięci (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień, przy czym wymagane są uprawnienia wykonawcze na poziomie System.

W funkcji Vp9DecEndOfStream w pliku vp9hwd_output.cc występuje możliwy odczyt poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji gmc_phy_lp3_exit_restore_registers w pliku phy_power.c występuje możliwa eskalacja uprawnień z powodu brakującej kontroli granic. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana.

W funkcji FsmReleaseKey w pliku fsm.c występuje możliwe obejście uprawnień z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji gf_ta_test_set_config w pliku gf_ta_test.c występuje możliwy przepełnienie bufora na stercie z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W programie rozruchowym (Bootloader) występuje możliwe obejście uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana.

W wielu funkcjach pliku DreamPickerReceiver.kt występuje możliwe obejście uprawnień z powodu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana.

W wielu miejscach występuje możliwy zapis poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W wielu funkcjach pliku bluetooth_cco.cc występuje możliwy use-after-free z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W wielu miejscach występuje możliwy zapis poza zakresem z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W wielu miejscach występuje możliwy use-after-free z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W funkcji gf_algo_get_cached_dump_data pliku gf_algo.c występuje możliwy odczyt poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W funkcji validate_ns_buf pliku mbu_class.rs występuje możliwe ujawnienie informacji z powodu nieprawidłowej walidacji wejścia. Może to prowadzić do lokalnego ujawnienia informacji, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W funkcji handle_unmap_req pliku tipc_virtio_dev.c występuje możliwe uszkodzenie pamięci z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W module CPM występuje możliwe obejście uprawnień z powodu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W funkcji bigo_worker_thread pliku bigo.c występuje możliwa eskalacja uprawnień z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonania System. Interakcja użytkownika nie jest potrzebna do wykorzystania.

W wielu miejscach istnieje możliwość obejścia uprawnień z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji ac_init_policy w pliku init.c istnieje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji gsa_sw_pk_hash_compare w pliku image-auth-srv.c istnieje możliwość eskalacji uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji ac_init_one_sswrp w pliku init.c istnieje możliwość eskalacji uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji checkReadPermission w pliku PermissionsManager.java istnieje możliwość monitorowania wrażliwych danych o stanie urządzenia z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W wielu lokalizacjach istnieje możliwy problem bezpieczeństwa pamięci spowodowany przepełnieniem liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych wymaganych uprawnień wykonania.

W funkcji setTo pliku ResourceTypes.cpp występuje możliwy odczyt poza zakresem na stercie z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji parsePartHeaders w wielu plikach istnieje możliwa trwała odmowa usługi z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji parseParts pliku PduParser.java występuje możliwy odczyt poza zakresem spowodowany przepełnieniem bufora na stercie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu miejscach występuje możliwy zapis poza zakresem spowodowany przepełnieniem liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu funkcjach występuje możliwość zapisu poza zakresem z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji get_eht_operation_channel_width pliku ieee802_11_common.c występuje możliwość odczytu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnego (bliskiego/sąsiedniego) ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji maybeRemoveInvalidInstallerPackageName pliku InstallRepository.kt występuje możliwość nieautoryzowanej aktualizacji aplikacji z powodu obejścia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji rw_mfc_handle_read_op pliku rw_mfc.cc występuje możliwość zapisu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji rw_mfc_handle_read_op pliku rw_mfc.cc występuje możliwy problem bezpieczeństwa pamięci z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji serviceClassExists pliku InCallController.java występuje możliwość wykonania dowolnego kodu z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu funkcjach pliku rw_t3t.cc występuje możliwość zapisu poza zakresem z powodu przepełnienia liczby całkowitej. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji getManageSpaceActivityIntent pliku StorageManagerService.java występuje możliwość łańcucha LaunchAnyWhere z powodu niebezpiecznego PendingIntent. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika jest wymagana do wykorzystania.

W funkcji convertCleanApertureToRect pliku HeifCleanAperture.cpp występuje możliwość spowodowania tymczasowej odmowy usługi z powodu przepełnienia liczby całkowitej. Podatność może być wykorzystana zdalnie bez dodatkowych uprawnień i bez interakcji użytkownika.

W wielu miejscach występuje możliwość nieprawidłowego oczyszczania danych z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji openFile pliku AppFuseBridge.java występuje możliwość ujawnienia informacji z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji onAttach pliku BiometricsSettingsBase.java występuje możliwość obejścia uwierzytelniania z powodu problemu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji screenArgsForPermissionCheckIfAny w wielu lokalizacjach występuje ryzyko nieautoryzowanego dostępu z powodu problemu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji a2dp_vendor_opus_decoder_decode_packet pliku a2dp_vendor_opus_decoder.cc występuje możliwość zapisu poza zakresem z powodu przepełnienia bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji updateInternal pliku MediaProvider.java występuje możliwość ujawnienia zawartości plików z powodu wyścigu (race condition). Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji LimitRealloc pliku malloc_limit.cpp występuje możliwość użycia po zwolnieniu (use after free) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W wielu funkcjach pliku LocalImageResolver.java występuje możliwość zdalnej trwałej odmowy usługi z powodu obejścia sprawdzania renderowania obrazów DNG. Może to prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień i bez interakcji użytkownika.

W funkcji WriteImageToDisk pliku runtime_image.cc występuje możliwe manipulowanie plikami z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.