Katalog podatności CVE

W metodzie handleAudioEffectBroadcast klasy MusicFxHelper.java występuje obejście uprawnień spowodowane błędem confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień.

W funkcji resolveToHeavyWeightSwitcherIfNeeded w pliku ActivityStarter.java występuje możliwość uruchomienia aktywności w tle z powodu ataku confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji navigateUpTo w pliku ActivityClientController.java występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji moveTaskToFrontLocked pliku ActivityTaskManagerService.java występuje możliwy problem uruchamiania aplikacji w tle (bal) spowodowany błędem confused deputy. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji run pliku AddAccountSettings.java występuje możliwe uruchomienie aktywności w tle spowodowane błędem confused deputy. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji do_fault_around pliku memory.c występuje możliwe użycie po zwolnieniu (use after free) spowodowane błędem logicznym w kodzie. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji prepareWindowToDisplayDuringRelayout pliku WindowState.java występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach kodu występuje możliwość obejścia uprawnień wynikająca z błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji startTetheredHotspotRequest klasy WifiServiceImpl.java występuje możliwość obejścia uprawnień wynikająca z błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji setAccessibilityWindowAttributes w pliku AccessibilityWindowManager.java występuje możliwość problemu z niezaufanym lub wprowadzającym w błąd interfejsem użytkownika wynikająca z braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku ipphelper.c występuje możliwość przepełnienia bufora na stosie wynikająca z braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach kodu występuje możliwość uruchomienia aktywności w tle z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji handlePackagePostInstall pliku InstallPackageHelper.java występuje możliwość obejścia trybu Enhanced Confirmation Mode (ECM), pozwalająca aplikacji instalowanej z zewnętrznego źródła na zmianę źródła pakietu podczas samodzielnej aktualizacji z powodu błędu logicznego. Może to prowadzić do lokalnego podniesienia uprawnień wymagającego uprawnień wykonawczych użytkownika.

W funkcji fuse_backing_mmap pliku backing.c występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku base.c występuje możliwość użycia po zwolnieniu (use after free) z powodu warunku wyścigu. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku dma-buf.c występuje możliwość użycia po zwolnieniu (use after free) z powodu warunku wyścigu. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji ksys_unshare pliku fork.c występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku fork.c występuje możliwość użycia po zwolnieniu (use after free) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach w różnych lokalizacjach występuje możliwość wykonania wrażliwych kodów USSD z powodu ataku typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji onCreate pliku GrantCredentialsPermissionActivity.java występuje możliwość oszukania użytkownika w celu przyznania poświadczeń konta z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.