Katalog podatności CVE

W wielu miejscach występuje możliwość użycia po zwolnieniu (use-after-free) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.

W funkcji arm_lpae_split_blk_unmap w pliku io-pgtable-arm-common.c występuje możliwość uszkodzenia pamięci z powodu warunku wyścigu. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.

W funkcji __pkvm_pages_to_ppages w pliku mmu.c występuje możliwość zapisu poza granicami bufora z powodu warunku wyścigu. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.

W funkcji InputDispatcher::flushSensor w pliku InputDispatcher.cpp występuje możliwość odmowy usługi z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.

W funkcji resolveAidConflictLocked pliku RegisteredAidCache.java występuje możliwe obejście uprawnień wynikające z ataku typu confused deputy. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku MediaProvider.java występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwa odmowa usługi spowodowana nieprawidłową walidacją danych wejściowych. Może to prowadzić do lokalnej odmowy usługi wymagającej uprawnień wykonawczych użytkownika.

W funkcji removeUserData pliku DevicePolicyManagerService.java występuje możliwa odmowa usługi spowodowana warunkiem wyścigu. Może to prowadzić do lokalnej odmowy usługi wymagającej uprawnień wykonawczych użytkownika.

W funkcji sendAnomalyProfile pliku ProfilingService.java występuje możliwy problem path traversal. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwe obejście uprawnień wynikające z ataku typu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwe zapisanie poza granicami bufora spowodowane przepełnieniem liczby całkowitej. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji checkLastKnownCellIdAccessPermission pliku TelephonyPermissions.java występuje możliwe obejście uprawnień spowodowane brakiem sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji deserialize pliku legacy.rs występuje możliwa odmowa usługi spowodowana brakiem sprawdzenia granic. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie setApplicationRestrictions klasy DevicePolicyManagerService.java występuje możliwość ataku typu denial of service wynikającego z wyczerpania zasobów. Podatność pozwala na lokalne zablokowanie usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji decode_packed_entry_number pliku codebook.c występuje możliwość odczytu poza granicami bufora wynikającego z błędu logicznego w kodzie. Podatność może prowadzić do zdalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie getTouchOcclusionMode klasy WindowState.java występuje możliwy problem tapjackingu wynikający z ataku typu tapjacking/overlay. Podatność może prowadzić do lokalnego ujawnienia informacji, ale wymaga interakcji użytkownika.

W metodzie insertInternal klasy MmsProvider.java występuje problem izolacji między użytkownikami wynikający z braku sprawdzenia uprawnień. Podatność może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach kodu występuje możliwość obejścia uprawnień wynikająca z nieprzechwyconego wyjątku. Podatność może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie getSubscriptionProperty klasy SubscriptionManagerService.java występuje możliwe ujawnienie informacji wynikające z braku sprawdzenia uprawnień. Podatność może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.