База данных уязвимостей CVE

В нескольких функциях XmpDataParser.java возможна неправильная очистка данных из-за логической ошибки в коде. Это может привести к раскрытию локальной информации без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется взаимодействие …

В setupLayout PickActivity.java возможен обход ограничения безопасности «Установка неизвестных приложений» по вине запутавшегося депутата. Это может привести к локальному повышению привилегий без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется …

В handleUssdRequest файла PhoneInterfaceManager.java возможен способ отправки USSD-запроса без разрешения из-за логической ошибки в коде. Это может привести к локальному повышению привилегий без необходимости дополнительных привилегий выполнения. Для эксплуатации не …

В initForUserNoTracing файла VoiceInteractionManagerService.java возможен постоянный отказ в обслуживании из-за исчерпания ресурсов. Это может привести к локальному отказу в обслуживании без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется взаимодействие …

В buildMiniResolver из IntentForwarderActivity.java возможен обход согласия из-за атаки перехвата/наложения. Это может привести к локальному повышению привилегий без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется взаимодействие с пользователем.

В onCreate ContactsPickerActivity.kt возможен вводящий в заблуждение пользовательский интерфейс из-за атаки перехвата/наложения. Это может привести к раскрытию локальной информации без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется взаимодействие с …

В btm_sec_encrypt_change файла btm_sec.cc возможна атака на понижение версии из-за логической ошибки в коде. Это может привести к удаленному раскрытию информации без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется …

В onCreate SetupPassthroughActivity.java есть возможный способ запуска произвольной активности за счет перенаправления Intent. Это может привести к локальному повышению привилегий без необходимости дополнительных привилегий выполнения. Для эксплуатации необходимо взаимодействие с …

В нескольких местах возможен доступ к файлам на чтение/запись без соответствующих разрешений из-за сбитого с толку помощника. Это может привести к локальному повышению привилегий без необходимости дополнительных привилегий выполнения. Для …

В writeToParcel файла BleRssiRangingCapabilities.java существует возможный способ получить MAC-адрес Bluetooth из-за отсутствия проверки разрешений. Это может привести к раскрытию локальной информации без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется …