Katalog podatności CVE

W wielu funkcjach w różnych lokalizacjach występuje możliwość wykonania wrażliwych kodów USSD z powodu ataku typu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji validEfCfis pliku SIMRecords.java występuje możliwość spowodowania odmowy usługi z powodu nieprzechwyconego wyjątku. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji onCreate pliku GrantCredentialsPermissionActivity.java występuje możliwość oszukania użytkownika w celu przyznania poświadczeń konta z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu lokalizacjach występuje możliwy problem z bezpieczeństwem pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu lokalizacjach występuje możliwość użycia po zwolnieniu (use-after-free) z powodu warunku wyścigu. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji loadDescription pliku DeviceAdminAdd.java występuje możliwość odmowy usługi z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień wykonawczych, a do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji forwardToPreferredActionPickHandler w ContactsPickerActivity.kt występuje możliwość przekierowania intencji z powodu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji checkWhetherCallingAppHasAccess w DownloadProvider.java występuje możliwość wycieku informacji z powodu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach AllowBindAppWidgetActivity.java występuje możliwość błędnej interpretacji akcji odrzucenia lub zgody z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W funkcji setNotificationListenerAccessGrantedForUserInternal w NotificationManagerService.java występuje możliwa desynchronizacja polityki z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji nfa_t4tnfcee_store_rx_buf w nfa_nfcee_act.cc występuje możliwość wykonania kodu z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W klasie UsbDialogHelper w UsbDialogHelper.java występuje możliwe zamieszanie w interfejsie użytkownika z powodu mylącego lub niewystarczającego UI. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji getXmlFileNameForUser w LocaleManagerService.java występuje możliwość obejścia uprawnień z powodu mylącego przejścia ścieżki (path traversal). Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu funkcjach MmiUtils.java występuje ryzyko wykonania kodów USSD/MMI z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W funkcji onActivityResult w wielu miejscach występuje możliwość wycieku kontaktów z chronionego profilu z powodu confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W klasie ShortcutInfo (plik ShortcutInfo.java) występuje możliwość wywołania awarii launchera poprzez nieautoryzowane skróty z powodu wyczerpania zasobów. Podatność pozwala na lokalną odmowę usługi bez dodatkowych uprawnień wykonawczych.

W metodzie onResult klasy AccountManagerService.java występuje możliwy problem niezaufanego lub wprowadzającego w błąd interfejsu użytkownika z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

W metodzie queryRemoteConnectionServices klasy ConnectionServiceWrapper.java występuje możliwe obejście uprawnień z powodu ataku typu confused deputy. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku MediaCarouselController.kt występuje możliwość pojawienia się mediów po ich wyłączeniu z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku SaveUi.java występuje możliwe obejście wymagań instalacji pakietów z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.