Katalog podatności CVE

W metodzie getTouchOcclusionMode klasy WindowState.java występuje możliwy problem tapjackingu wynikający z ataku typu tapjacking/overlay. Podatność może prowadzić do lokalnego ujawnienia informacji, ale wymaga interakcji użytkownika.

W metodzie insertInternal klasy MmsProvider.java występuje problem izolacji między użytkownikami wynikający z braku sprawdzenia uprawnień. Podatność może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach kodu występuje możliwość obejścia uprawnień wynikająca z nieprzechwyconego wyjątku. Podatność może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie getSubscriptionProperty klasy SubscriptionManagerService.java występuje możliwe ujawnienie informacji wynikające z braku sprawdzenia uprawnień. Podatność może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie handleMessage klasy UsbDeviceManager.java występuje możliwe obejście ekranu blokady wynikające z błędu logicznego w kodzie. Podatność może prowadzić do fizycznego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W metodzie checkQueryPermission klasy TelephonyProvider.java występuje możliwe obejście uprawnień wynikające z błędu logicznego w kodzie. Podatność może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach kodu występuje możliwe obejście uprawnień wynikające z ataku typu confused deputy. Podatność może prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji validateImageInfo pliku Bitmap.cpp występuje możliwość odczytu poza granicami bufora wynikającego z niepowodzenia sprawdzenia warunku wstępnego. Podatność może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji getEntryFileName w pliku ZipFileRO.cpp występuje przepełnienie bufora na stercie, które może prowadzić do problemu z bezpieczeństwem pamięci. Może to umożliwić lokalne podniesienie uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W wielu funkcjach pliku NfcService.java występuje obejście uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W funkcji l2c_fcr_process_peer_cfg_req w pliku l2c_fcr.cc występuje przepełnienie liczbowe mogące prowadzić do problemu z bezpieczeństwem pamięci. Może to umożliwić zdalne ujawnienie informacji bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W funkcji setOemUnlockAllowedByUser w pliku OemLockService.java występuje możliwość obejścia mechanizmu FRP z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W funkcji isValid w pliku ShimConverter.cpp występuje odczyt poza granicami bufora z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W funkcji notifyPictureProfileHandleSelection w pliku MediaQualityService.java występuje obejście uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W funkcji handleConnectInternal w pliku RpcServerTrusty.cpp występuje błąd logiczny mogący prowadzić do odmowy usługi. Może to spowodować lokalną odmowę usługi bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W wielu miejscach występuje uszkodzenie pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W funkcji canPresent w pliku PresentationController.java występuje obejście uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W wielu miejscach występuje obejście uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do fizycznego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W metodzie getSelectionBySubIds klasy ProviderUtil.java występuje błąd logiczny, który może prowadzić do wycieku danych między użytkownikami. Może to skutkować lokalnym ujawnieniem informacji bez konieczności posiadania dodatkowych uprawnień.

W wielu miejscach kodu występuje zapis poza granicami bufora spowodowany brakiem sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień.