Katalog podatności CVE

W wielu lokalizacjach występuje możliwy problem z bezpieczeństwem pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu lokalizacjach występuje możliwość użycia po zwolnieniu (use-after-free) z powodu warunku wyścigu. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji forwardToPreferredActionPickHandler w ContactsPickerActivity.kt występuje możliwość przekierowania intencji z powodu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji setNotificationListenerAccessGrantedForUserInternal w NotificationManagerService.java występuje możliwa desynchronizacja polityki z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W klasie UsbDialogHelper w UsbDialogHelper.java występuje możliwe zamieszanie w interfejsie użytkownika z powodu mylącego lub niewystarczającego UI. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji onActivityResult w wielu miejscach występuje możliwość wycieku kontaktów z chronionego profilu z powodu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W metodzie onResult klasy AccountManagerService.java występuje możliwy problem niezaufanego lub wprowadzającego w błąd interfejsu użytkownika z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

W metodzie queryRemoteConnectionServices klasy ConnectionServiceWrapper.java występuje możliwe obejście uprawnień z powodu ataku typu confused deputy. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku SaveUi.java występuje możliwe obejście wymagań instalacji pakietów z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

W metodzie writeGrantedUriPermissions klasy UriGrantsManagerService.java występuje możliwość obejścia uprawnień z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji shouldBlockDirectoryFromTree pliku ExternalStorageProvider.java występuje błąd logiczny umożliwiający dostęp do chronionych danych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Demon pppoe_wrapper dostarczany w Amlogic Android SDK na dekoderach Nexbox A95X zawiera podatność na wstrzyknięcie poleceń. Lokalny atakujący może wysłać spreparowaną wiadomość do ogólnodostępnego gniazda AF_UNIX /dev/socket/pppoe_wrapper, która jest przekazywana bez filtracji do system(3) i wykonywana jako root.

Alertmanager w Grafana Mimir odrzuca konfiguracje odbiorców odwołujące się do plików lokalnych, ale kontrola nie obejmowała pól http_headers.<name>.files oraz basic_auth.username_file. Najemca z uprawnieniem do zapisu konfiguracji Alertmanager mógł wskazać te pola na dowolny plik czytelny dla procesu, a jego zawartość trafiała do nagłówka wychodzącego żądania wysyłanego do serwera kontrolowanego przez atakującego.

W psqlODBC przy aktualizowalnym kursorze na tabeli bez OID z kolumną auto-increment int4 sterownik używa tej kolumny do identyfikacji wierszy, umieszczając jej nazwę w cudzysłowach bez podwajania znaków cudzysłowu w nazwie. Nazwa kolumny zawierająca cudzysłów zmienia wykonywane SQL, w tym to, które wiersze dotyczy UPDATE lub DELETE.

Kilka punktów wejścia psqlODBC używa numeru kolumny lub indeksu wiersza dostarczonego przez aplikację jako indeksu tablicy bez walidacji. SQLBindCol z numerem kolumny powyżej 32767 powoduje zawinięcie licznika powiązań na wartość ujemną, a ujemny SQL_DESC_COUNT odłącza kolumny pod ujemnymi indeksami; SQLSetPos(SQL_ADD) nie sprawdza numeru wiersza względem rozmiaru zbioru wierszy.

Funkcja SQLSpecialColumns w psqlODBC wstawia otrzymane nazwy tabeli i schematu do zapytania katalogowego bez ich escapowania, podczas gdy inne funkcje katalogowe je escapują. Aplikacja przekazująca niezaufaną nazwę tabeli lub schematu do SQLSpecialColumns pozwala wywołującemu wykonać dowolny SQL z uprawnieniami połączenia.

Parser sekwencji escape ODBC w psqlODBC zapisuje przesunięcia argumentów sekwencji {fn} do stałej 16-elementowej tablicy na stosie bez sprawdzania granic i bez inicjalizacji. Sekwencja z nadmiarem argumentów przepełnia stos, a odwołanie do niepodanego argumentu kopiuje dowolne bajty do zapytania; kopiowanie treści {d}, {t}, {ts} lub {escape} zapisuje też jeden bajt poza 128-bajtowym buforem stosu.

psqlODBC ustala rozmiar pamięci podręcznej wierszy na podstawie liczby kolumn pierwszego wyniku kursora, ale przy każdym kolejnym FETCH przelicza liczbę kolumn bez sprawdzenia zgodności. Serwer niezaufany w obecnych ustawieniach SSL może odpowiedzieć na późniejszy FETCH większą liczbą kolumn i spowodować zapis rekordów poza zaalokowaną pamięcią; odpowiedź keyset z mniejszą liczbą kolumn niż pól klucza powoduje niedomiar licznika.

psqlODBC kopiuje odpowiedź na odczyt dużego obiektu (loread) do bufora aplikacji, używając długości przesłanej przez serwer, bez porównania jej z rozmiarem bufora. Serwer niezaufany w obecnych ustawieniach SSL lub atakujący typu man-in-the-middle może zwrócić więcej bajtów niż mieści bufor i nadpisać sąsiednią pamięć procesu klienta danymi wybranymi przez serwer.

Aplikacja Attendo (dawniej Petpooja Payroll) Admin dla Androida w wersji 3.0.13 i wcześniejszych zawiera zaszyte na stałe dane uwierzytelniające, które można wyodrębnić przez dekompilację dołączonych zasobów konfiguracyjnych Flutter, takich jak production.json. Odzyskane dane pozwalają uwierzytelnić się do produkcyjnego brokera MQTT przez TCP 1883, uzyskać dostęp do tematów z danymi obecności pracowników, identyfikatorami, zdjęciami w Base64 i telemetrią urządzeń oraz publikować w tych tematach.