Android (ASB) Seite 11

In mehreren Funktionen von CameraService.cpp in Android besteht laut NVD durch eine Umgehung der Berechtigungsprüfung ein möglicher Weg, die Kamera aus dem Hintergrund zu verwenden. Das kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte nötig sind; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen; die Updates des Android Security Bulletins sollten geprüft werden.

In onInputEvent von IInputMethodSessionWrapper.java in Android kann eine nicht vertrauenswürdige App aufgrund einer fehlenden Berechtigungsprüfung Tasten- und Bewegungs-Events in die Standard-Eingabemethode (IME) einschleusen. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden; eine Nutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung ist derzeit nicht belegt.

In loadDrawableForCookie von ResourcesImpl.java in Android besteht durch ein Confused-Deputy-Problem eine Möglichkeit, auf Task-Snapshots anderer Apps zuzugreifen. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind; Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzung ist bislang nicht als aktiv ausgewiesen.

In der Funktion validateUriSchemeAndPermission von DisclaimersParserImpl.java in Android besteht laut NVD durch einen Confused-Deputy-Fehler ein möglicher Weg, auf Daten eines anderen Benutzers zuzugreifen. Das kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte nötig sind; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen; die Updates des Android Security Bulletins sollten geprüft werden.

In mehreren Funktionen von LocationProviderManager.java in Android ermöglicht ein Logikfehler das Starten von Aktivitäten aus dem Hintergrund (Background Activity Launch). Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden; eine Nutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung ist derzeit nicht belegt.

In mehreren Funktionen von NdkMediaCodec.cpp in Android besteht durch einen Heap-Buffer-Overflow ein möglicher Out-of-Bounds-Write. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Betroffen ist Android gemäss Android Security Bulletin.

In AccessibilityServiceConnection.java von Android ermöglicht ein Logikfehler einen möglichen Start von Hintergrund-Aktivitäten (Background Activity Launch). Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind; Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzung ist bislang nicht als aktiv ausgewiesen.

In der Funktion executeAppFunction von AppSearchManagerService.java in Android ermöglicht laut NVD ein Logikfehler einen möglichen Background Activity Launch. Das kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte nötig sind; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen; die Updates des Android Security Bulletins sollten geprüft werden.

In createIntentsList von PackageParser.java in Android lässt sich durch unsichere Deserialisierung die Lazy-Bundle-Härtung umgehen, sodass manipulierte Daten an den nächsten Prozess weitergegeben werden können. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht notwendig. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion isSafeIntent von AccountTypePreferenceLoader.java lässt sich die Typprüfung eines Intents durch ein Confused-Deputy-Problem umgehen. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Nutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch).

In getCallingAppName von Shared.java in Android können Nutzer durch irreführenden Text in einem Berechtigungs-Popup dazu gebracht werden, Dateizugriff zu gewähren; Ursache ist eine unzureichende Eingabevalidierung. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung laut Quelle nicht notwendig. CVSS-Basiswert: 7.8 (Hoch).

In onCommand von ActivityManagerShellCommand.java besteht durch ein Confused-Deputy-Problem die Möglichkeit, beliebige Activities zu starten. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Nutzerinteraktion ist für die Ausnutzung nicht notwendig. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion appendFrom von Parcel.cpp kann es durch einen Heap-Pufferüberlauf zu einem Schreibzugriff ausserhalb der Speichergrenzen kommen. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Nutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch).

In mehreren Funktionen von PickerDbFacade.java in Android ermöglicht eine SQL-Injection einen möglichen unautorisierten Datenzugriff. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht notwendig. CVSS-Basiswert: 7.8 (Hoch).

In mehreren Funktionen von AppRestrictionsFragment.java in Android kann die Intent-Sicherheitsprüfung durch ein Confused-Deputy-Problem umgangen werden. Ein lokaler Angreifer kann dadurch seine Rechte auf dem Gerät ausweiten, ohne zusätzliche Ausführungsrechte zu benötigen. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In Android kann an mehreren Stellen eine Speicherbeschädigung durch einen Use-after-Free auftreten. Dies ermöglicht eine lokale Rechteausweitung, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion startSpaActivityForApp von SpaActivity.kt ermöglicht ein Logikfehler eine mögliche Umgehung von Berechtigungen über Benutzergrenzen hinweg (Cross-User). Die Lücke kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch).

In updateState aus ContentProtectionTogglePreferenceController.java kann ein sekundärer Benutzer aufgrund eines Logikfehlers die Einstellung zum Scannen auf täuschende Apps des primären Benutzers deaktivieren. Die Lücke kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch).

In der Methode onActivityResult von VoicemailSettingsActivity.java können durch ein Confused-Deputy-Problem Kontaktnummern aus dem Arbeitsprofil offengelegt werden. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht notwendig. CVSS-Basiswert: 7.8 (Hoch).

An mehreren Stellen ist eine mögliche Rechteausweitung durch einen Tapjacking- beziehungsweise Overlay-Angriff gegeben. Die Lücke kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch).

In maybeShowDialog aus ControlsSettingsDialogManager.kt kann der ControlsSettingsDialog durch einen Tapjacking-/Overlay-Angriff überlagert werden. Die Lücke kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion wl_cfgscan_update_v3_schedscan_results in wl_cfgscan.c kann es wegen einer fehlerhaften Bereichsprüfung zu einem Schreibzugriff ausserhalb der Speichergrenzen kommen. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht notwendig. CVSS-Basiswert: 7.8 (Hoch).

In Android kann ein Logikfehler im Code zu einer Rechteausweitung führen. Dies ermöglicht eine lokale Rechteausweitung, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion lwis_io_buffer_write ermöglicht eine unzureichende Eingabevalidierung ein mögliches Lesen und Schreiben ausserhalb der Puffergrenzen. Die Lücke kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch).

In gxp_mapping_create aus gxp_mapping.c besteht eine mögliche Rechteausweitung aufgrund eines Logikfehlers im Code. Die Lücke kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion ConvertReductionOp in darwinn_mlir_converter_aidl.cc kann es durch einen Heap-Buffer-Overflow zu einem Schreibzugriff ausserhalb der Speichergrenzen kommen. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht notwendig. CVSS-Basiswert: 7.8 (Hoch).

In onCreate von SelectAccountActivity.java erlaubt ein Logikfehler im Code, Kontakte ohne die dafür nötige Berechtigung hinzuzufügen. Die Schwachstelle ermöglicht eine lokale Rechteausweitung, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch).

In setDisplayName in AssociationRequest.java von Android kann eine App aufgrund eines Logikfehlers im Code eine CDM-Assoziation behalten. Die Schwachstelle kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden. Benutzerinteraktion ist zur Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In processTransactInternal von RpcState.cpp kann ein Logikfehler zu einem lokalen Out-of-Memory-Write führen. Dies ermöglicht eine lokale Rechteausweitung, ohne dass zusätzliche Ausführungsrechte erforderlich sind; Nutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

In saveGlobalProxyLocked von DevicePolicyManagerService.java kann ein Logikfehler zu einer Desynchronisation gegenüber der Persistenz führen. Die Schwachstelle ermöglicht eine lokale Rechteausweitung, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion handlePackagesChanged von DevicePolicyManagerService.java in Android kann ein Logikfehler zu einem Denial of Service eines Device Admin führen. Das kann in einer lokalen Rechteausweitung münden, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig. CVSS-Basiswert: 7.8 (Hoch).

In onNullBinding in RemoteFillService.java von Android ist wegen eines unsicheren Standardwerts ein Start von Aktivitäten aus dem Hintergrund möglich. Die Schwachstelle kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden. Benutzerinteraktion ist zur Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In der Bibliothek libaudiosaplus_sec.so besteht vor dem SMR-Release Apr-2023 Release 1 eine Out-of-Bounds-Write-Schwachstelle. Ein lokaler Angreifer kann darüber beliebigen Code ausführen. CVSS-Basiswert: 8 (Hoch). Empfohlene Massnahme: Einspielen des Sicherheitsupdates SMR Apr-2023 Release 1 oder neuer.

In der Komponente CertByte besteht vor dem SMR-Apr-2023-Release 1 eine Schwachstelle durch unzureichende Eingabevalidierung. Lokale Angreifer können dadurch privilegierte Aktivitäten starten und so ihre Rechte auf dem Gerät ausweiten. CVSS-Basiswert: 8.5 (Hoch).

Eine Out-of-bounds-Write-Schwachstelle in der Bibliothek libaudiosaplus_sec.so vor SMR Apr-2023 Release 1 erlaubt einem lokalen Angreifer die Ausführung von beliebigem Code. Für die Ausnutzung sind weder Rechte noch Benutzerinteraktion erforderlich, jedoch lokaler Zugriff auf das Gerät. CVSS-Basiswert: 8 (Hoch). Empfohlene Massnahme: das Sicherheitsupdate SMR Apr-2023 Release 1 oder neuer einspielen.

Eine Schwachstelle vom Typ Access of Memory Location After End of Buffer im TIGERF-Trustlet vor SMR Apr-2023 Release 1 erlaubt lokalen Angreifern den Zugriff auf geschützte Daten. Für die Ausnutzung sind hohe Rechte, aber keine Benutzerinteraktion erforderlich. CVSS-Basiswert: 7.9 (Hoch). Empfohlene Massnahme: das Sicherheitsupdate SMR Apr-2023 Release 1 oder neuer einspielen.

In mehreren Funktionen von Permissions.java in Android erlaubt ein Logikfehler, den Status der Standortberechtigungen des Benutzers zu übersteuern. Die Lücke kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte nötig sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In FuseDaemon.cpp in Android besteht ein möglicher Out-of-Bounds Write infolge einer Speicherverfälschung. Die Lücke kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind; Benutzerinteraktion ist für die Ausnutzung nicht nötig. Die Lücke gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion onCreate von ChooserActivity.java in Android besteht durch eine Confused-Deputy-Schwachstelle die Möglichkeit, Bilder anderer Benutzer einzusehen. Dies kann zu einer lokalen Privilegienausweitung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion hasInteractAcrossUsersFullPermission von AppInfoBase.java in Android können aufgrund eines Logikfehlers vom primären Benutzer aus Berechtigungen an eine App des sekundären Benutzers vergeben werden. Dies kann zu einer lokalen Privilegienausweitung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

An mehreren Stellen in Android kann ein Benutzer durch einen Logikfehler im Code dazu verleitet werden, eine Authentifizierungsabfrage für eine App zu bestätigen, deren Ergebnis dann in einer anderen App verwendet wird. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch).

In Android besteht an mehreren Stellen ein mögliches Confused-Deputy-Problem durch Intent Redirect. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte nötig sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion canForward von IntentForwarderActivity.java in Android kann ein Logikfehler die Umgehung des Cross-Profile-Intent-Filters ermöglichen, der vor allem in Work-Profile-Szenarien zum Einsatz kommt. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte nötig sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion handleKeyGestureEvent von PhoneWindowManager.java in Android ermöglicht ein Logikfehler eine mögliche Umgehung des Sperrbildschirms. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht notwendig. CVSS-Basiswert: 7.8 (Hoch). Geräte sollten mit den aktuellen Android-Sicherheitsupdates versorgt werden.

In der Komponente monitor_hang kann durch einen Use-after-Free eine Speicherbeschädigung auftreten. Das kann zu einer lokalen Rechteausweitung führen, wenn ein Angreifer zuvor bereits System-Rechte erlangt hat; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. Die Quelle nennt Patch ID ALPS09989078 und Issue ID MSV-3964. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In der Komponente mbrain kann es durch einen Use-after-free zu einer Speicherbeschädigung kommen. Dies kann zu einer lokalen Rechteausweitung führen, wenn ein Angreifer bereits System-Rechte erlangt hat; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. Ein Patch ist verfügbar (Patch ID: ALPS09924624). CVSS-Basiswert: 7.8 (Hoch).

In btif_hh_hsdata_rpt_copy_cb der Datei bta_hh.cc kann eine Use-after-free-Schwachstelle zu einer Speicherbeschädigung führen. Dies kann eine lokale Rechteausweitung über Bluetooth ermöglichen, ohne dass zusätzliche Ausführungsrechte oder Benutzerinteraktion erforderlich sind. CVSS-Basiswert: 8.0 (Hoch).

In der Funktion main der Datei main.cpp besteht aufgrund eines Logikfehlers eine Möglichkeit, SELinux zu umgehen. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Nutzerinteraktion ist für die Ausnutzung nicht notwendig. CVSS-Basiswert: 8.8 (Hoch).

An mehreren Stellen in Android besteht ein möglicher Out-of-bounds-Write infolge eines Use-after-free. Bei aktivierter HFP-Unterstützung kann dies zu entfernter Codeausführung über Bluetooth führen, ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das aktuelle Android-Sicherheitsupdate einspielen.

An mehreren Stellen besteht durch eine Use-after-free-Situation die Möglichkeit, beliebigen Code auszuführen. Dies kann zu einer lokalen Rechteausweitung ohne zusätzliche Ausführungsrechte führen. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich. CVSS-Basiswert: 8.4 (Hoch).