Katalog podatności CVE

W funkcji handle_app_val_response w pliku btif_rc.cc występuje możliwość wykonania kodu z powodu warunku wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W wielu funkcjach pliku PduParser.java występuje możliwość trwałego ataku typu denial of service z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego ataku denial of service bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu miejscach występuje możliwość ataku typu denial of service z powodu nieprzechwyconego wyjątku. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu lokalizacjach występuje możliwość uszkodzenia pamięci z powodu pomylenia typów. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu funkcjach pliku VirtualAudioControllerTest.java występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W funkcji cfg2prop w pliku btif_storage.cc występuje możliwość zapisu poza granicami bufora z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu lokalizacjach występuje możliwość zapisu poza granicami z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W funkcji stpropnci_process w pliku stpropnci.cc występuje możliwość zapisu poza granicami z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, a interakcja użytkownika nie jest wymagana.

W wielu miejscach występuje możliwość zapisu poza granicami bufora wynikającego z użycia niezainicjalizowanych danych. Luka może prowadzić do zdalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji dialInternal w wielu miejscach występuje możliwość obejścia uprawnień wynikającego z ataku typu confused deputy. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji FilterCapturedPacket w pliku snoop_logger.cc występuje możliwy problem z bezpieczeństwem pamięci wynikający z niewłaściwej walidacji danych wejściowych. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji qsort w pliku libufdt_sysdeps_vendor.c występuje możliwość zapisu poza granicami bufora wynikającego z wyczerpania zasobów. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku MessageQueueBase.h występuje możliwość odczytu poza granicami bufora wynikającego z nieprawidłowego sprawdzania zakresu. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji handle_le_monitor_device_event w pliku msft.cc występuje możliwość przejęcia przepływu sterowania w uprzywilejowanym procesie Bluetooth wynikającego z wyłuskania niezainicjalizowanego wskaźnika. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji rw_t4t_update_file w pliku rw_t4t.cc występuje możliwość zapisu poza granicami bufora wynikającego z przepełnienia liczb całkowitych. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku nfa_nfcee_act.cc występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji wpas_handle_robust_av_scs_recv_action w pliku robust_av.c występuje możliwość zapisu poza granicami bufora wynikającego z błędu logicznego w kodzie. Luka może prowadzić do zdalnego wykonania kodu z uprawnieniami System.

W funkcji isSystem w pliku WifiPermissionsUtil.java występuje możliwość ucieczki z piaskownicy wynikającego z braku sprawdzenia uprawnień. Luka może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W Ustawieniach występuje możliwość obejścia uprawnień z powodu wykorzystania zaufanego pośrednika (confused deputy). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie updateState pliku DeviceAdminAppsPreferenceController.java występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.