Katalog podatności CVE

W funkcji gdk_pixbuf_flip w pliku gdk-pixbuf-scale.c w gdk-pixbuf 2.30.x występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanego pliku BMP.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 50.0.2661.75 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Implementacja pobierania w Google Chrome przed wersją 50.0.2661.75 na Androidzie pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dotyczących ścieżek plików za pomocą nieokreślonych wektorów.

Google Chrome w wersjach przed 50.0.2661.75 nie uwzględnia prawidłowo, że usunięcie ramki może wystąpić podczas wykonywania wywołania zwrotnego, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanej rozszerzenia.

Implementacja LoadBuffer w Google V8, używana w Google Chrome przed wersją 50.0.2661.75, niewłaściwie obsługuje typy danych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wywołuje operację zapisu poza zakresem.

W PDFium, używanym w Google Chrome przed wersją 50.0.2661.75, funkcje sycc420_to_rgb i sycc422_to_rgb nie są prawidłowo zaimplementowane, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowane dane JPEG 2000 w dokumencie PDF.

W systemach Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku, Wi-Fi nie zapobiega używaniu certyfikatu CA w niezwiązanej roli CA. To umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

W systemie Android 4.x przed wersją 4.4.4, plik rootdir/init.rc nie zapewnia istnienia katalogu /data/tombstones dla komponentu Debuggerd. To umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W pliku IDrm.cpp w mediaserver w systemie Android 6.x przed 2016-04-01 nie inicjalizuje się pewna struktura danych żądania klucza, co pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu.

W pliku IOMX.cpp w mediaserver w systemie Android 6.x przed 2016-04-01 nie inicjalizuje się pewnych wskaźników bufora metadanych, co pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu.

W pliku IOMX.cpp w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku nie inicjalizuje się struktura danych parametru, co pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu.

W bibliotece BufferQueueConsumer w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku nie sprawdzano uprawnienia android.permission.DUMP. To umożliwia atakującym uzyskanie wrażliwych informacji oraz obejście nieokreślonego mechanizmu ochrony poprzez żądanie zrzutu.

W pliku IOMX.cpp w mediaserver w systemie Android 5.0.x przed wersją 5.0.2, 5.1.x przed wersją 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku nie zainicjowano wskaźnika uchwytu, co umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W pliku SkPostConfig.h w bibliotece Skia, używanej w System_server w systemie Android, występuje problem z obsługą niektórych awarii. Umożliwia to atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Sterownik wideo Qualcomm w systemie Android 6.x przed 2016-04-01 pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje kontrolę nad usługą mogącą wywołać ten sterownik.

Sterownik haptyczny Texas Instruments w systemie Android 6.x przed 2016-04-01 pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje kontrolę nad usługą mogącą wywołać ten sterownik.

Wersje dhcpcd przed 6.10.0, używane w systemach Android 4.x do 6.x, mają problem z zarządzaniem długościami opcji, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą odpowiedź DHCP.

Funkcja PORCHE_PAIRING_CONFLICT w Bluetooth w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku umożliwia zdalnym atakującym obejście zamierzonych ograniczeń parowania za pomocą spreparowanego urządzenia.

Wielokrotne przepełnienia całkowite w minzip/SysUtil.c w procedurze odzyskiwania w systemie Android 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-04-01 umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku występuje warunkowa podatność wyścigu w Menedżerze Pobierania, która pozwala atakującym na obejście ograniczeń dostępu do plików w prywatnym magazynie poprzez odpowiednio skonstruowaną aplikację zmieniającą cel symlink.