База данных уязвимостей CVE

В tt_face_colr_blend_layer файла ttcolr.c возможно удаленное выполнение кода из-за целочисленного переполнения. Это может привести к локальному повышению привилегий без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется взаимодействие с пользователем.

В нескольких функциях возможна запись за пределами границ из-за целочисленного переполнения. Это может привести к локальному повышению привилегий без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется взаимодействие с пользователем.

В get_eht_operation_channel_width файла ieee802_11_common.c возможно чтение за пределами границ из-за неправильной проверки границ. Это может привести к удаленному (ближайшему/соседнему) раскрытию информации без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется …

В файле MaybeRemoveInvalidInstallerPackageName файла InstallRepository.kt возможно несанкционированное обновление приложения из-за обхода разрешений. Это может привести к локальному повышению привилегий без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется взаимодействие с …

В rw_mfc_handle_read_op файла rw_mfc.cc возможна запись за пределами границ из-за неправильной проверки границ. Это может привести к локальному повышению привилегий без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется взаимодействие …

В rw_mfc_handle_read_op файла rw_mfc.cc возможна проблема с безопасностью памяти из-за переполнения буфера кучи. Это может привести к удаленному выполнению кода без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется взаимодействие …

В serviceClassExists файла InCallController.java возможно выполнение произвольного кода из-за логической ошибки в коде. Это может привести к локальному повышению привилегий без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется взаимодействие …

В нескольких функциях rw_t3t.cc возможна запись за пределами границ из-за целочисленного переполнения. Это может привести к удаленному выполнению кода без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется взаимодействие с …

В read_boot_region файла fsck.c возможно чтение за пределами допустимого диапазона из-за переполнения буфера кучи. Это может привести к локальному повышению привилегий без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется …

В getManageSpaceActivityIntent из StorageManagerService.java возможна цепочка LaunchAnyWhere из-за небезопасного PendingIntent. Это может привести к локальному повышению привилегий без необходимости дополнительных привилегий выполнения. Для эксплуатации необходимо взаимодействие с пользователем.