Katalog podatności CVE

W wielu miejscach kodu występuje obejście uprawnień spowodowane brakiem sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień.

W funkcji _mupdf_get_hdr pliku wprint_mupdf.c występuje odczyt poza granicami bufora spowodowany przepełnieniem liczby całkowitej. Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień.

W metodzie deliverResult klasy AppTimeTracker.java występuje możliwość uruchomienia aktywności w tle z powodu błędu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień.

W wielu funkcjach pliku MediaQualityService.java występuje obejście uprawnień spowodowane brakiem sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień.

W funkcji oapvd_vlc_metadata pliku oapv_vlc.c występuje uszkodzenie pamięci spowodowane podwójnym zwolnieniem (double free). Może to prowadzić do zdalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień.

W wielu funkcjach pliku hppsfilter.c występuje zapis poza granicami bufora spowodowany przepełnieniem bufora stosu. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień.

W metodzie handleAudioEffectBroadcast klasy MusicFxHelper.java występuje obejście uprawnień spowodowane błędem confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień.

W metodzie checkDestination klasy SmsUsageMonitor.java występuje obejście uprawnień spowodowane nieprawidłową walidacją danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień.

W wielu miejscach występuje możliwość ataku typu denial of service z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnego ataku denial of service bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji moveTaskToFrontLocked w pliku ActivityTaskManagerService.java występuje możliwość obejścia uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji moveTaskToFrontLocked w pliku ActivityTaskManagerService.java występuje możliwość uruchomienia aktywności w tle z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji resolveToHeavyWeightSwitcherIfNeeded w pliku ActivityStarter.java występuje możliwość uruchomienia aktywności w tle z powodu ataku confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji modpowF4 w pliku avb_rsa.c występuje możliwość obejścia weryfikacji podpisu z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji updateNotificationChannel w pliku PreferencesHelper.java występuje możliwość zaciemnienia interfejsu użytkownika z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ataku denial of service bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji dec_vlc_read w pliku oapv_vlc.c występuje możliwość odczytu poza granicami bufora z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwość obejścia uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji parseMetaData w pliku StagefrightMetadataRetriever.cpp występuje możliwość ataku denial of service z powodu przepełnienia bufora stosu. Może to prowadzić do zdalnego ataku denial of service bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji navigateUpTo w pliku ActivityClientController.java występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwy wyciek informacji kanałem bocznym spowodowany nieprawidłowym użyciem kryptografii. Może to doprowadzić do ujawnienia informacji o sparowanym urządzeniu bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji moveTaskToFrontLocked pliku ActivityTaskManagerService.java występuje możliwy problem uruchamiania aplikacji w tle (bal) spowodowany błędem confused deputy. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.