Katalog podatności CVE

W komponencie apusys występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Modem występuje możliwość odczytu poza dozwolony obszar pamięci z powodu braku sprawdzenia uprawnień. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Modem występuje możliwość odczytu poza dozwolony obszar pamięci z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W module Modem występuje możliwość odczytu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W module Modem występuje możliwość odczytu poza zakresem z powodu braku sprawdzenia uprawnień. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W module aidl występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W module aidl występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W module aidl występuje możliwość eskalacji uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W module Modem występuje możliwość odczytu poza zakresem z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W module display występuje możliwość eskalacji uprawnień z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W module apu występuje możliwość awarii aplikacji z powodu podwójnego zwolnienia pamięci (double free). Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W module display występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W komponencie battery występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli osoba atakująca ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie ccci występuje możliwość zapisu i odczytu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji, uszkodzenia pamięci, awarii lub eskalacji uprawnień, jeśli osoba atakująca ma już uprawnienia systemowe. Do wykorzystania wymagana jest interakcja użytkownika.

W komponencie Modem występuje możliwość awarii systemu z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.

W komponencie Modem występuje możliwość awarii systemu z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.

Podatność dynamicznie określanych atrybutów obiektów w systemie Jeebase 0.0.1. Dotyczy funkcji updateUser w pliku /user/update/info w komponencie UserService, gdzie manipulacja argumentami user/tempUser prowadzi do dynamicznie określanych atrybutów obiektów. Atak może być wykonany zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność SQL injection w funkcji mysqli_real_escape_string w pliku /Admin/add_symptom.php (komponent Symptom Creation). Manipulacja argumentem txtname pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność SQL injection w nieznanej funkcji pliku /Admin/add_drug.php (komponent Drug Creation). Manipulacja argumentami txtname/cmdtype/txtusage/txtsideeffect/cmdcontraindication prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność SQL injection w nieznanej funkcji pliku /Admin/edit_class.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.