Katalog podatności CVE

W funkcji onPersistentGroupsChanged w pliku WifiP2pServiceImpl.java występuje możliwość obejścia uprawnień wynikająca z braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji onOutputReceived w pliku FrameDecoder.cpp występuje możliwość zapisu poza granicami bufora wynikająca z przepełnienia bufora na stercie. Może to prowadzić do zdalnego wykonania kodu bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji getMessenger w pliku WifiP2pServiceImpl.java występuje możliwość obejścia uprawnień wynikająca z braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji setAccessibilityWindowAttributes w pliku AccessibilityWindowManager.java występuje możliwość problemu z niezaufanym lub wprowadzającym w błąd interfejsem użytkownika wynikająca z braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji decrypt w pliku CryptoHalHidl.cpp występuje możliwość użycia po zwolnieniu (use-after-free) wynikająca z warunku wyścigu. Może to prowadzić do zdalnego wykonania kodu bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach pliku ipphelper.c występuje możliwość przepełnienia bufora na stosie wynikająca z braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji kvm_vfio_pviommu_attach w pliku vfio.c występuje możliwość podwójnego zwolnienia (double free) wynikająca z błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach kodu występuje możliwość zapisu poza granicami bufora wynikająca z przepełnienia liczb całkowitych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach kodu występuje możliwość odczytu i zapisu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku Helpers.java występuje możliwość ujawnienia informacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach kodu występuje możliwość uruchomienia aktywności w tle z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji handlePackagePostInstall pliku InstallPackageHelper.java występuje możliwość obejścia trybu Enhanced Confirmation Mode (ECM), pozwalająca aplikacji instalowanej z zewnętrznego źródła na zmianę źródła pakietu podczas samodzielnej aktualizacji z powodu błędu logicznego. Może to prowadzić do lokalnego podniesienia uprawnień wymagającego uprawnień wykonawczych użytkownika.

W funkcji fuse_backing_mmap pliku backing.c występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku base.c występuje możliwość użycia po zwolnieniu (use after free) z powodu warunku wyścigu. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku dma-buf.c występuje możliwość użycia po zwolnieniu (use after free) z powodu warunku wyścigu. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji ksys_unshare pliku fork.c występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku fork.c występuje możliwość użycia po zwolnieniu (use after free) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji __pkvm_load_tracing w pliku trace.c występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku SearchRequestDatabaseUtil.java występuje możliwość dostępu do chronionych danych z powodu wstrzyknięcia SQL. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji parseKnownActivityEmbeddingCerts pliku ParsingUtils.java występuje możliwość trwałej odmowy usługi z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.