Katalog podatności CVE

W funkcji moveTaskToFrontLocked pliku ActivityTaskManagerService.java występuje możliwy problem uruchamiania aplikacji w tle (bal) spowodowany błędem confused deputy. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji run pliku AddAccountSettings.java występuje możliwe uruchomienie aktywności w tle spowodowane błędem confused deputy. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji do_fault_around pliku memory.c występuje możliwe użycie po zwolnieniu (use after free) spowodowane błędem logicznym w kodzie. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji parseChunk pliku MPEG4Extractor.cpp występuje możliwa odmowa usługi spowodowana nieprawidłową walidacją danych wejściowych. Może to doprowadzić do zdalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwa trwała odmowa usługi spowodowana nieprawidłową walidacją danych wejściowych. Może to doprowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji png_set_tRNS pliku pngset.c występuje możliwe uszkodzenie pamięci spowodowane użyciem po zwolnieniu (use-after-free). Może to doprowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji prepareWindowToDisplayDuringRelayout pliku WindowState.java występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji process pliku C2SoftApvDec.cpp występuje możliwe odczytanie poza granicami bufora spowodowane błędem logicznym w kodzie. Może to doprowadzić do zdalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji updateInputWindows pliku InputMonitor.java występuje możliwy problem tapjacking spowodowany błędem logicznym w kodzie. Może to doprowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych, ale wymagana jest interakcja użytkownika.

W wielu miejscach kodu występuje możliwość obejścia uprawnień wynikająca z błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji startTetheredHotspotRequest klasy WifiServiceImpl.java występuje możliwość obejścia uprawnień wynikająca z błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach kodu występuje możliwość odmowy usługi wynikająca z błędu logicznego w kodzie. Może to prowadzić do zdalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji decodeWapPdu klasy WapPushOverSms.java występuje możliwość odczytu poza granicami bufora wynikająca z przepełnienia liczb całkowitych. Może to prowadzić do zdalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji descramble wielu plików występuje możliwość zapisu poza granicami bufora wynikająca z nieprawidłowego rzutowania typów. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji checkNearbyDevicesPermission klasy WifiP2pServiceImpl.java występuje możliwość obejścia uprawnień wynikająca z błędu typu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje problem bezpieczeństwa pamięci wynikający z użycia po zwolnieniu (use-after-free). Może to prowadzić do zdalnego wykonania kodu bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach występuje możliwość odmowy usługi wynikająca z niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji set_type4_frame_classifier w pliku sta_iface.cpp występuje problem bezpieczeństwa pamięci wynikający z przepełnienia bufora na stercie. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji onPersistentGroupsChanged w pliku WifiP2pServiceImpl.java występuje możliwość obejścia uprawnień wynikająca z braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji onOutputReceived w pliku FrameDecoder.cpp występuje możliwość zapisu poza granicami bufora wynikająca z przepełnienia bufora na stercie. Może to prowadzić do zdalnego wykonania kodu bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.