Katalog podatności CVE

W funkcji setHiddenWhileSuspended w pliku WindowState.java występuje możliwy bypass nakładki z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji startNextMatchingActivity w pliku ActivityTaskManagerService.java występuje możliwy bypass uprawnień z powodu problemu 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji executeRequest w ActivityStarter.java występuje możliwość uruchomienia aktywności w tle z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji rw_mfc_handle_read_op w pliku rw_mfc.cc występuje możliwość zapisu poza zakresem z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji setupLayout w PickActivity.java występuje możliwość obejścia zabezpieczenia 'Instaluj nieznane aplikacje' z powodu problemu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji handleUssdRequest w PhoneInterfaceManager.java istnieje możliwość wysłania żądania USSD bez uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji buildMiniResolver w IntentForwarderActivity.java istnieje możliwość obejścia zgody użytkownika poprzez atak tapjacking/overlay. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji onCreate w SetupPassthroughActivity.java istnieje możliwość uruchomienia dowolnej aktywności z powodu przekierowania intencji (Intent redirection). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Wymagana jest interakcja użytkownika do wykorzystania.

W wielu miejscach istnieje możliwość odczytu/zapisu plików bez odpowiednich uprawnień z powodu problemu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu miejscach istnieje możliwość nieautoryzowanego dostępu do URI z powodu obejścia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji dec_frm_prepare w oapv.c istnieje możliwość zapisu poza zakresem (OOB write) z powodu przepełnienia bufora na stercie. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W Kreatorze konfiguracji (Setup Wizard) istnieje możliwość wymuszenia połączenia ze złośliwą siecią z powodu błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W metodzie onCreate pliku SlicePermissionActivity.java istnieje możliwość obejścia uprawnień z powodu błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji initAppLinkTypeAndIntent pliku ChannelImpl.java istnieje możliwość uruchomienia dowolnego intencji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W funkcji resolveActivity pliku ActivityStarter.java istnieje możliwość przeprowadzenia ataków polegających na przekierowaniu intencji (Intent Redirection) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku NfcService.java istnieje możliwość cichego przejęcia sesji płatniczej z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji read pliku MatroskaExtractor.cpp istnieje możliwość zapisu poza zakresem pamięci z powodu nieprawidłowego rzutowania. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach w wielu lokalizacjach istnieje możliwość obejścia ograniczeń uruchamiania aktywności w tle z powodu błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu lokalizacjach istnieje możliwość użycia po zwolnieniu pamięci (use-after-free) z powodu wyścigu (race condition). Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji assertSafeToStartCustomActivity pliku AppRestrictionsFragment.java istnieje możliwość odczytu i zapisu do prywatnych plików z powodu błędu typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.