Katalog podatności CVE

W applySimpleFieldMaxSize w DataRowHandler.java nieprawidłowa walidacja danych wejściowych może umożliwić wstawienie bardzo długiej nazwy kontaktu, co prowadzi do lokalnej odmowy usługi bez dodatkowych uprawnień.

W funkcjach pliku ubsan_throwing_runtime.cpp występuje błąd przepełnienia liczby całkowitej, który może prowadzić do awarii systemu. Podatność umożliwia zdalne przeprowadzenie ataku typu odmowa usługi bez konieczności posiadania dodatkowych uprawnień.

W wielu funkcjach pliku ubsan_throwing_runtime.cpp występuje możliwość trwałej odmowy usługi spowodowanej przepełnieniem liczby całkowitej. Podatność może być wykorzystana lokalnie bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do eksploatacji nie jest wymagana interakcja użytkownika.

W getPreferredSize w LauncherProcessImageListener.kt występuje możliwość odmowy usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień.

W funkcjach DevicePolicyManagerService.java znaleziono sposób na ukrycie krytycznego pakietu systemowego z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień.

W funkcji verifySignature w ApkChecksums.java istnieje możliwość wywołania awarii z powodu wyczerpania zasobów. Prowadzi to do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień.

W funkcjach ubsan_throwing_runtime.cpp błąd logiczny może prowadzić do trwałej odmowy usługi. Atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W funkcjach WindowState.java istnieje możliwość nakłonienia użytkownika do zaakceptowania uprawnienia poprzez atak tapjacking/overlay. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień.

W funkcji updateState w GraphicsDriverEnableAngleAsSystemDriverController.java występuje potencjalny problem trwałej odmowy usługi z powodu nietypowej przyczyny. Prowadzi to do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień.

W metodzie createSessionInternal pliku PackageInstallerService.java występuje błąd przechodzenia po ścieżce (path traversal), który umożliwia aktualizację kontrolera polityki urządzenia (DPC) do nieprawidłowego katalogu. Prowadzi to do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i interakcji użytkownika.

W funkcjach pliku ubsan_throwing_runtime.cpp występuje błąd przepełnienia liczby całkowitej, który może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.

W funkcjach pliku ubsan_throwing_runtime.cpp brak odpowiedniej walidacji danych wejściowych może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.

W metodzie hide pliku WindowState.java istnieje możliwość oszukania użytkownika w celu zatwierdzenia uprawnień poprzez atak tapjacking/overlay. Prowadzi to do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i interakcji użytkownika.

W klasie InputInterceptor pliku Letterbox.java istnieje możliwość oszukania użytkownika w celu zaakceptowania uprawnienia poprzez atak tapjacking/overlay. Prowadzi to do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i interakcji użytkownika.

W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.

W funkcjach ubsan_throwing_runtime.cpp przepełnienie liczb całkowitych może prowadzić do trwałej odmowy usługi i lokalnej eskalacji uprawnień. Atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W funkcjach ubsan_throwing_runtime.cpp wyczerpanie zasobów może prowadzić do trwałej odmowy usługi. Atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do błędu UBSan, co skutkuje odmową usługi. Atak zdalny bez potrzeby interakcji użytkownika.

W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do awarii systemu. Atak zdalny może spowodować odmowę usługi bez potrzeby interakcji użytkownika.

W funkcjach pliku ubsan_throwing_runtime.cpp przepełnienie liczby całkowitej może prowadzić do trwałej odmowy usługi. Atak zdalny bez potrzeby interakcji użytkownika.