Podatności Android

W wielu funkcjach pliku Session.java występuje błąd logiczny, który może umożliwić przeglądanie obrazów należących do innego użytkownika urządzenia. Luka może prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W metodzie notifyTimeout klasy CallRedirectionProcessor.java występuje możliwość utrzymania trwałego połączenia z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień i uruchamiania działań w tle, wymagając uprawnień wykonawczych użytkownika. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach istnieje możliwość wycieku plików audio między profilami użytkowników z powodu problemu typu 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Podatność na błąd przetwarzania danych w module zarządzania pakietami. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność.

Występuje uszkodzenie pamięci podczas wykonywania wywołania SCM.

W setupAccessibilityServices w AccessibilityFragment.java istnieje możliwość ukrycia włączonej usługi dostępności z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W pliku AndroidManifest.xml istnieje możliwość, że aplikacja będzie monitorować zdarzenia ruchu z powodu błędu typu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach istnieje możliwość nagrywania dźwięku przez aplikację działającą w tle z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W onCreate w FaceSettings.java istnieje możliwość usunięcia odblokowania biometrycznego w różnych profilach użytkowników z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu lokalizacjach istnieje możliwość korzystania z aplikacji linkowanych z menu kontekstowego aplikacji na ekranie blokady z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W showDismissibleKeyguard w KeyguardService.java istnieje możliwość ominięcia przypinania aplikacji z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W onHandleForceStop w VoiceInteractionManagerService.java istnieje błąd, który może spowodować nieprawidłowe przywrócenie domyślnej aplikacji asystenta, gdy wybrany przez użytkownika asystent jest wymuszony do zatrzymania z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, gdzie domyślna aplikacja asystenta automatycznie otrzymuje ROLE_ASSISTANT bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu funkcjach pliku DevicePolicyManagerService.java występuje możliwość zainstalowania nieautoryzowanych aplikacji w nowo utworzonym profilu roboczym z powodu warunku wyścigu. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W setMediaButtonReceiver w wielu plikach istnieje możliwość uruchamiania dowolnych aktywności z tła z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.