Katalog podatności CVE

W wielu funkcjach pliku fpc_tee_hal.c występuje możliwe użycie po zwolnieniu (use-after-free) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji s_decode_vui_param w pliku fw_hevc_dec_header.c występuje możliwość zapisu poza granicami bufora z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwość użycia zwolnionej pamięci (use-after-free) z powodu niewłaściwego blokowania. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W module Cellular Modem występuje możliwość ujawnienia informacji z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji enable_segment w pliku remap.c występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie użytkownika. Do wykorzystania nie jest wymagana interakcja użytkownika.

W module VPU występuje możliwość zapisu poza granicami bufora z powodu przepełnienia liczb całkowitych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji decodeAmr w pliku ImsMediaAudioPlayer.cpp występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W module IP Multimedia Subsystem występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzenia zakresu. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji gf_base_update_finger_base w pliku gf_base.c występuje możliwość zapisu poza granicami bufora wynikającego z przepełnienia bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwość użycia zwolnionej pamięci (use-after-free) wynikająca z warunku wyścigu. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W modemy komórkowym występuje możliwość ataku typu denial of service z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.

W funkcji Wave6VpuDecFlush w pliku wave6.c występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Podatność w OriginLab Origin Viewer podczas przetwarzania plików OGM pozwala na uszkodzenie pamięci i zdalne wykonanie kodu. Wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność w OriginLab Origin Viewer podczas przetwarzania plików OGWU pozwala na zapis poza granicami bufora i zdalne wykonanie kodu. Wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność w Ashlar-Vellum Cobalt podczas przetwarzania plików VS pozwala na przepełnienie bufora sterty i zdalne wykonanie kodu. Wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność w stosie BlueZ A2DP pozwala na przepełnienie bufora na stosie i zdalne wykonanie kodu. Atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem docelowym.

W modemu komórkowym (Cellular Modem) występuje możliwość zapisu poza granicami bufora wynikającego z przepełnienia bufora sterty. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji gf_ta_test_set_config w pliku gf_ta_test.c występuje możliwość zapisu poza granicami bufora wynikającego z niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach istnieje możliwość obejścia uprawnień z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.