📡 PoC automatisch von GitHub sammeln. ⚠️ Vorsicht Malware.
An mehreren Stellen ist ein möglicher Out-of-Bounds-Lese- und Schreibzugriff aufgrund eines Heap-Buffer-Overflows möglich. Dies könnte zur Remote-Codeausführung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich.
An mehreren Stellen ist ein mögliches Tapjacking aufgrund eines Logikfehlers im Code möglich. Dies könnte zur lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich.
In onTransact von IDrmManagerService.cpp ist ein möglicher Out-of-Bounds-Schreibzugriff aufgrund einer fehlenden Grenzprüfung möglich. Dies könnte zur lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich.
In setupLayout von PickActivity.java gibt es aufgrund eines Confused-Deputy-Problems eine mögliche Möglichkeit, jede beliebige Activity als DocumentsUI-App zu starten. Dies könnte zur lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich.
In isPackageNullOrSystem von AppOpsService.java ist aufgrund einer unsachgemäßen Eingabevalidierung eine mögliche persistente Denial-of-Service-Situation möglich. Dies könnte zu einem lokalen Denial of Service führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich.
In createSessionInternal von PackageInstallerService.java gibt es aufgrund einer fehlenden Berechtigungsprüfung eine mögliche Möglichkeit für eine App, ihre Eigentümerschaft zu aktualisieren. Dies könnte zur lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich.
In dumpBitmapsProto von ActivityManagerService.java gibt es aufgrund einer fehlenden Berechtigungsprüfung eine mögliche Möglichkeit für eine App, auf private Informationen zuzugreifen. Dies könnte zur lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich.
In onHeaderDecoded von LocalImageResolver.java ist aufgrund von Ressourcenerschöpfung eine mögliche persistente Denial-of-Service-Situation möglich. Dies könnte zu einem lokalen Denial of Service führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich.
In adbd_tls_verify_cert von auth.cpp ist aufgrund eines Logikfehlers im Code eine mögliche Umgehung der gegenseitigen Authentifizierung von drahtlosem ADB möglich. Dies könnte zur Remote-Codeausführung (proximal/angrenzend) als Shell-Benutzer führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich.
In mehreren Funktionen gibt es aufgrund einer SQL-Injection eine mögliche Möglichkeit, auf die Kontaktdatenbank zuzugreifen. Dies könnte zur lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich.
An mehreren Stellen gibt es aufgrund eines überprivilegierten Shell-Benutzers eine mögliche Möglichkeit, Code im Launcher-Prozess auszuführen. Dies könnte zur lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich.
Im Package Manager ist aufgrund einer fehlenden Berechtigungsprüfung eine mögliche Umgehung des Gerätesperren-Controllers möglich. Dies könnte zur lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich.
In mehreren Funktionen von vpu_ioctl.c ist aufgrund einer Use-after-free-Situation ein möglicher Use-after-free möglich. Dies könnte zur Remote-Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich.
