Android (ASB) Seite 10

In der Funktion validateIconUserBoundary von PrintManagerService.java in Android kann durch ein Confused-Deputy-Problem ein Bild über Benutzergrenzen hinweg abfliessen. Das kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig. CVSS-Basiswert: 7.8 (Hoch).

In mehreren Funktionen von mem_protect.c kann ein Integer-Überlauf zu einem Out-of-bounds Write führen. Dies ermöglicht eine lokale Rechteausweitung, ohne dass zusätzliche Ausführungsrechte erforderlich sind; Nutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

In der Funktion __pkvm_load_tracing in trace.c von Android besteht wegen unzureichender Eingabevalidierung ein möglicher Out-of-Bounds Write. Die Schwachstelle kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden. Benutzerinteraktion ist zur Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In der Komponente mmdvfs kann es wegen einer fehlenden Grenzprüfung zu einem Schreibzugriff ausserhalb der Puffergrenzen kommen. Dies kann zu einer lokalen Rechteausweitung führen, wenn ein Angreifer bereits System-Rechte erlangt hat; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. Ein Patch ist verfügbar (Patch ID: ALPS10267218). CVSS-Basiswert: 7.8 (Hoch).

In der Komponente smi kann es wegen einer fehlenden Bereichsprüfung zu einem Schreibzugriff ausserhalb der Speichergrenzen kommen. Dies kann zu einer lokalen Rechteausweitung führen, sofern ein Angreifer bereits System-Privilegien erlangt hat; Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. Die Quelle nennt Patch ID ALPS10259774 und Issue ID MSV-5029. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den referenzierten Patch über die Sicherheitsupdates des Herstellers einspielen.

In der Display-Komponente kann eine unzureichende Eingabevalidierung zu einer Speicherbeschädigung führen. Das kann eine lokale Rechteausweitung ermöglichen, wenn ein Angreifer bereits System-Rechte erlangt hat; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: das Sicherheitsupdate mit Patch ID ALPS10196993 (Issue ID MSV-4820) einspielen.

In der Display-Komponente kann wegen eines Integer Overflows ein Out-of-Bounds Write auftreten. Das kann zu einer lokalen Rechteausweitung führen, wenn ein Angreifer zuvor bereits System-Rechte erlangt hat; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. Die Quelle nennt Patch ID ALPS10196993 und Issue ID MSV-4807. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In der Display-Komponente kann es wegen einer fehlenden Grenzprüfung zu einem Lesezugriff ausserhalb der Puffergrenzen kommen. Dies kann zu einer lokalen Rechteausweitung führen, wenn ein Angreifer bereits System-Rechte erlangt hat; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. Ein Patch ist verfügbar (Patch ID: ALPS10196993). CVSS-Basiswert: 7.8 (Hoch).

In bta_hf_client_cb_init der Datei bta_hf_client_main.cc kann eine Use-after-free-Schwachstelle zu entfernter Codeausführung führen. Für die Ausnutzung sind keine zusätzlichen Ausführungsrechte und keine Benutzerinteraktion erforderlich. CVSS-Basiswert: 8.0 (Hoch).

Ein Out-of-bounds-Read in WebGPU von Google Chrome auf Android vor Version 142.0.7444.137 erlaubt einem entfernten Angreifer über eine präparierte HTML-Seite einen Speicherschreibzugriff ausserhalb der zulässigen Grenzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 142.0.7444.137 oder neuer aktualisieren.

Google Chrome auf Android weist vor Version 141.0.7390.54 eine unsachgemässe Implementierung in der Omnibox (Adressleiste) auf. Ein entfernter Angreifer kann über eine präparierte HTML-Seite den Inhalt der Omnibox (URL-Leiste) fälschen. Chromium stuft den internen Schweregrad als „Medium“ ein. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Update auf Chrome 141.0.7390.54 oder neuer einspielen.

Die Benutzeroberfläche von Firefox und Firefox Focus für die Custom-Tab-Funktion unter Android zeigte nur die geladene Website, nicht aber den vollständigen Hostnamen an. Von Benutzern bereitgestellte Inhalte auf einer Subdomain einer Website konnten so genutzt werden, um einen Benutzer glauben zu lassen, es handle sich um Inhalte einer anderen Subdomain. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Auf Firefox 144 aktualisieren.

In der Imgsensor-Komponente kann wegen einer fehlenden Bereichsprüfung ein Out-of-Bounds Write auftreten. Das kann zu einer lokalen Rechteausweitung führen, wenn ein Angreifer zuvor bereits System-Rechte erlangt hat; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. Die Quelle nennt Patch ID ALPS10089545 und Issue ID MSV-4279. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Im GNSS-Treiber kann es wegen einer fehlerhaften Grenzprüfung zu einem Schreibzugriff ausserhalb der Puffergrenzen kommen. Dies kann zu einer lokalen Rechteausweitung führen, wenn ein Angreifer bereits System-Rechte erlangt hat; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. Ein Patch ist verfügbar (Patch ID: ALPS09920033). CVSS-Basiswert: 7.8 (Hoch).

Eine unangemessene Implementierung in Mojo in Google Chrome auf Android, Linux und ChromeOS vor Version 140.0.7339.127 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite die Site-Isolation zu umgehen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 140.0.7339.127 oder neuer.

In der Grafikbibliothek Skia besteht durch einen Heap-Pufferüberlauf ein möglicher Schreibzugriff ausserhalb der Grenzen. Dies kann aus der Ferne zu einer Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte oder eine Nutzerinteraktion erforderlich sind. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das aktuelle Android-Sicherheitsupdate einspielen.

In der System UI von Android besteht durch ein Confused-Deputy-Problem die Möglichkeit, Bilder anderer Nutzer einzusehen. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Nutzerinteraktion ist für die Ausnutzung nicht notwendig. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion smp_process_secure_connection_oob_data (smp_act.cc) von Android kann die SMP-Authentifizierung aufgrund einer fehlerhaften Protokollimplementierung umgangen werden. Dies kann ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion zu einer entfernten Rechteausweitung führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der aktuellen Android-Sicherheitsupdates.

In Android wurde eine Schwachstelle veröffentlicht, die eine Ausweitung von Berechtigungen ermöglicht. Weitere technische Details werden in der Beschreibung nicht genannt. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle in der WLAN-Komponente von Android vor dem Sicherheitsupdate 2025-09-05 erlaubt auf Google-Pixel-Geräten eine Rechteausweitung (aka A-396462223). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Sicherheitsupdate vom 2025-09-05 oder neuer installieren.

In einem Produktivbuild wurde Test- bzw. Debugging-Code belassen, wodurch eine Rechteausweitung möglich wird. Ein Angreifer mit physischem Zugriff kann so ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion erhöhte Privilegien erlangen. CVSS-Basiswert: 8.4 (Hoch).

In der Funktion getDefaultCBRPackageName von CellBroadcastHandler.java besteht laut NVD durch einen Logikfehler eine Möglichkeit zur Rechteausweitung. Dies kann zu einem lokalen Denial of Service mit System-Ausführungsrechten führen; eine Nutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das aktuelle Android-Sicherheitsbulletin-Update einspielen.

An mehreren Stellen besteht eine mögliche Bedingung, die aufgrund einer fehlerhaften Bereichsprüfung zu Out-of-Bounds-Zugriffen führt. In Kombination mit weiteren Fehlern kann dies eine entfernte Codeausführung ermöglichen, ohne dass zusätzliche Ausführungsrechte oder eine Benutzerinteraktion erforderlich sind. CVSS-Basiswert: 8.1 (Hoch).

In getCallingPackageName von CredentialStorage besteht aufgrund eines Logikfehlers eine moegliche Umgehung von Berechtigungspruefungen. Dies kann ohne zusaetzliche Ausfuehrungsrechte zu einer lokalen Rechteausweitung fuehren; eine Benutzerinteraktion ist zur Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In SendPacketToPeer von acl_arbiter.cc besteht durch ein Use-after-free ein möglicher Lesezugriff ausserhalb der Grenzen. Dies kann zu entfernter Codeausführung im Nahbereich führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht notwendig. CVSS-Basiswert: 8.0 (Hoch).

In assertSafeToStartCustomActivity von AppRestrictionsFragment.java lässt sich laut NVD durch unsichere Deserialisierung ein Parcel-Mismatch ausnutzen, der zu einer Launch-Anywhere-Schwachstelle führt. Dies kann eine lokale Rechteausweitung ermöglichen, ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch).

In der Methode onCreate von FaceSettings.java besteht aufgrund einer unzureichenden Eingabeprüfung die Möglichkeit, die biometrische Entsperrung über Benutzerprofile hinweg zu entfernen. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für eine Ausnutzung ist keine Benutzerinteraktion nötig. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion checkPermissions der Datei SafeActivityOptions.java von Android besteht aufgrund eines Logikfehlers die Möglichkeit, eine Aktivität im Hintergrund zu starten. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte oder eine Benutzerinteraktion erforderlich sind. CVSS-Basiswert: 7.8 (Hoch).

An mehreren Stellen besteht durch eine fehlende Berechtigungsprüfung die Möglichkeit, über eine Hintergrund-App Audio aufzuzeichnen. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte oder Benutzerinteraktion erforderlich sind. CVSS-Basiswert: 7.8 (Hoch).

In mehreren Funktionen von BatteryService.java besteht laut NVD die Möglichkeit, einen für eine System-App bestimmten impliziten Intent zu kapern (Implicit Intent Hijacking). Dies kann zu einer lokalen Rechteausweitung führen, ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch).

In avrc_vendor_msg von avrc_opt.cc besteht durch einen Heap-Buffer-Overflow ein möglicher Out-of-Bounds-Write. Dies kann einem gekoppelten Gerät eine Rechteausweitung ermöglichen, ohne dass zusätzliche Ausführungsrechte benötigt werden; Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion wl_update_hidden_ap_ie in wl_cfgscan.c kann es durch unzureichende Eingabevalidierung zu einem Out-of-Bounds Write kommen. Die Schwachstelle kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden; Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die über das Android Security Bulletin bereitgestellten Sicherheitsupdates einspielen.

An mehreren Stellen im Code ermöglicht ein Logikfehler die Übernahme (Hijacking) der Launcher-App. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch).

In FrpBypassAlertActivity von FrpBypassAlertActivity.java besteht wegen einer fehlenden Berechtigungsprüfung die Möglichkeit, den Factory Reset Protection (FRP) zu umgehen. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch).

In getDestinationForApp von SpaAppBridgeActivity in Android können durch einen Logikfehler Dateien über Benutzergrenzen hinweg offengelegt werden (Cross-User File Reveal). Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind; Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzung ist bislang nicht als aktiv ausgewiesen.

In der Funktion setupAccessibilityServices von AccessibilityFragment.java in Android besteht laut NVD durch einen Logikfehler ein möglicher Weg, einen aktivierten Accessibility-Service zu verbergen. Das kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte nötig sind; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen; die Updates des Android Security Bulletins sollten geprüft werden.

In updateState des ContentProtectionTogglePreferenceController.java von Android kann ein sekundärer Benutzer aufgrund eines Logikfehlers die Einstellung des primären Benutzers zum Scannen täuschender Apps deaktivieren. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Betroffen ist Android gemäss Android Security Bulletin.

In clearAllowBgActivityStarts von PendingIntentRecord.java in Android kann eine Anwendung durch einen BAL-Bypass (Background Activity Launch) eine Activity aus dem Hintergrund starten. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden; eine Nutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung ist derzeit nicht belegt.

In getComponentName von AccessibilitySettingsUtils.java in Android kann durch einen Logikfehler ein bösartiger Talkback-Dienst anstelle der Systemkomponente aktiviert werden. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind; Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzung ist bislang nicht als aktiv ausgewiesen.

In mehreren Funktionen von CameraService.cpp in Android besteht laut NVD durch eine Umgehung der Berechtigungsprüfung ein möglicher Weg, die Kamera aus dem Hintergrund zu verwenden. Das kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte nötig sind; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen; die Updates des Android Security Bulletins sollten geprüft werden.

In onHandleForceStop des VoiceInteractionManagerService.java von Android kann ein Logikfehler dazu führen, dass das System beim erzwungenen Beenden eines vom Benutzer gewählten Assistenten fälschlich auf die Standard-Assistent-App zurückfällt. Diese erhält dabei automatisch die Rolle ROLE_ASSISTANT, was eine lokale Rechteausweitung ohne zusätzliche Ausführungsrechte ermöglicht. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Betroffen ist Android gemäss Android Security Bulletin.

In onInputEvent von IInputMethodSessionWrapper.java in Android kann eine nicht vertrauenswürdige App aufgrund einer fehlenden Berechtigungsprüfung Tasten- und Bewegungs-Events in die Standard-Eingabemethode (IME) einschleusen. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden; eine Nutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung ist derzeit nicht belegt.

In loadDrawableForCookie von ResourcesImpl.java in Android besteht durch ein Confused-Deputy-Problem eine Möglichkeit, auf Task-Snapshots anderer Apps zuzugreifen. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind; Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzung ist bislang nicht als aktiv ausgewiesen.

In der Funktion validateUriSchemeAndPermission von DisclaimersParserImpl.java in Android besteht laut NVD durch einen Confused-Deputy-Fehler ein möglicher Weg, auf Daten eines anderen Benutzers zuzugreifen. Das kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte nötig sind; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen; die Updates des Android Security Bulletins sollten geprüft werden.

In mehreren Funktionen von LocationProviderManager.java in Android ermöglicht ein Logikfehler das Starten von Aktivitäten aus dem Hintergrund (Background Activity Launch). Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden; eine Nutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung ist derzeit nicht belegt.

In mehreren Funktionen von NdkMediaCodec.cpp in Android besteht durch einen Heap-Buffer-Overflow ein möglicher Out-of-Bounds-Write. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Betroffen ist Android gemäss Android Security Bulletin.

In AccessibilityServiceConnection.java von Android ermöglicht ein Logikfehler einen möglichen Start von Hintergrund-Aktivitäten (Background Activity Launch). Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind; Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzung ist bislang nicht als aktiv ausgewiesen.

In der Funktion executeAppFunction von AppSearchManagerService.java in Android ermöglicht laut NVD ein Logikfehler einen möglichen Background Activity Launch. Das kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte nötig sind; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen; die Updates des Android Security Bulletins sollten geprüft werden.

In createIntentsList von PackageParser.java in Android lässt sich durch unsichere Deserialisierung die Lazy-Bundle-Härtung umgehen, sodass manipulierte Daten an den nächsten Prozess weitergegeben werden können. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht notwendig. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion onCreate von MediaProjectionPermissionActivity.java in Android kann eine bösartige App aufgrund unzureichender Eingabevalidierung ein Token erlangen, das unautorisierte Bildschirmaufnahmen ermöglicht. Das kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte nötig sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).