Android (ASB) Seite 12

In der Funktion process_service_attr_rsp von sdp_discovery.cc besteht durch einen Logikfehler eine Use-after-free-Schwachstelle. Sie kann aus geringer Distanz (proximal/adjazent) ohne zusätzliche Ausführungsrechte und ohne Nutzerinteraktion zu einer Codeausführung führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das aktuelle Android-Sicherheitsupdate einspielen.

In mehreren Funktionen von sdp_server.cc besteht laut NVD durch einen Logikfehler ein Use-after-free. Dies kann ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion zu einer Codeausführung aus benachbarter Reichweite führen. CVSS-Basiswert: 8.8 (Hoch).

In mehreren Stellen des Android-Codes können AVDTP- und AVCTP-Kanäle aufgrund eines Logikfehlers unverschlüsselt bleiben. Das kann zu einer lokalen Rechteausweitung führen; benötigt werden lediglich Ausführungsrechte auf Benutzerebene, eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die im Android Security Bulletin bereitgestellten Sicherheitsupdates einspielen.

In Android kann an mehreren Stellen der Bestätigungsdialog für App-Installationen durch einen Tapjacking- bzw. Overlay-Angriff überlagert werden. Das ermöglicht eine lokale Rechteausweitung, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch).

In Android besteht wegen einer ungewöhnlichen Ursache eine mögliche Umgehung von Carrier-Beschränkungen. Dies kann ohne zusätzliche Ausführungsrechte und ohne Nutzerinteraktion zu einer lokalen Rechteausweitung führen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: das entsprechende Android Security Bulletin Patch-Level einspielen.

Ein Out-of-bounds-Write in libsavscmn vor Android 15 erlaubt es lokalen Angreifern, beliebigen Code auszuführen. CVSS-Basiswert: 8.4 (Hoch).

In der Komponente scp besteht wegen einer fehlenden Bereichsprüfung ein möglicher Out-of-Bounds Write. Ein Angreifer, der bereits System-Rechte erlangt hat, kann darüber lokal seine Privilegien weiter ausweiten; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. Die Quelle nennt Patch-ID ALPS09625562 und Issue-ID MSV-3027. CVSS-Basiswert: 7.8 (Hoch).

Im HDCP-Trustlet von Android besteht eine unzureichende Zugriffskontrolle. Ein lokaler Angreifer mit Shell-Berechtigung kann dadurch seine Rechte bis auf Root-Ebene ausweiten. Der Fehler betrifft Stände vor dem SMR-Apr-2025-Release-1. Das entsprechende Sicherheitsupdate behebt die Lücke. CVSS-Basiswert: 8.8 (Hoch).

In Google Chrome für Android erlaubte eine unangemessene Implementierung der Custom Tabs vor Version 135.0.7049.52 laut NVD einem entfernten Angreifer eine Rechteausweitung über eine präparierte App, sofern das Opfer zu bestimmten UI-Gesten verleitet wird. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 135.0.7049.52 oder neuer aktualisieren.

In dhd_process_full_gscan_result der Datei dhd_pno.c besteht durch einen Integer-Überlauf eine Möglichkeit zur Rechteausweitung. Dies kann ohne zusätzliche Ausführungsprivilegien zu einer lokalen Privilegieneskalation führen. Eine Benutzerinteraktion ist zur Ausnutzung nicht erforderlich. CVSS-Basiswert: 8.4 (Hoch).

In der Funktion wl_notify_gscan_event der Datei wl_cfgscan.c kann es wegen einer fehlenden Bereichsprüfung zu einem Out-of-Bounds Write kommen. Das kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte nötig sind; Nutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Gegenmassnahme ist in den Quelldaten nicht ausgewiesen.

In der Komponente KeyInstall ermöglicht eine fehlende Bereichsprüfung einen Out-of-Bounds Write. Ein Angreifer, der bereits System-Rechte erlangt hat, kann darüber seine Privilegien lokal weiter ausweiten. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. Die Quelle nennt Patch ID ALPS09475476 und Issue ID MSV-2599. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion TdlsexRxFrameHandle des MTK-WLAN-Treibers besteht durch eine fehlende Bereichsprüfung ein möglicher Out-of-Bounds-Write. Dies kann zu einer entfernten Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte oder eine Benutzerinteraktion erforderlich sind. CVSS-Basiswert: 8.8 (Hoch).

In RGXMMUCacheInvalidate der Datei rgxmem.c besteht aufgrund einer Race Condition die Möglichkeit, beliebigen Code auszuführen. Dies kann zu einer lokalen Rechteausweitung im Kernel führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht notwendig. CVSS-Basiswert: 8.4 (Hoch).

In DevmemXIntMapPages von devicemem_server.c besteht durch einen Integer-Überlauf die Möglichkeit einer beliebigen Codeausführung. Dies kann ohne zusätzliche Ausführungsrechte zu einer lokalen Rechteausweitung im Kernel führen; für die Ausnutzung ist keine Benutzerinteraktion nötig. CVSS-Basiswert: 8.4 (Hoch).

In _DevmemXReservationPageAddress von devicemem_server.c besteht wegen einer unsachgemässen Typumwandlung ein Use-after-free. Dies kann ohne zusätzliche Ausführungsrechte und ohne Nutzerinteraktion zu einer lokalen Rechteausweitung im Kernel führen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: das entsprechende Android Security Bulletin Patch-Level einspielen.

Laut NVD besteht durch einen Logikfehler im Code eine mögliche Use-after-free-Schwachstelle. Diese kann zu einer lokalen Rechteausweitung im Kernel führen, ohne dass zusätzliche Ausführungsrechte oder eine Nutzerinteraktion erforderlich sind. CVSS-Basiswert: 8.4 (Hoch).

Im Android-Kernel besteht durch einen Logikfehler ein Use-after-free. Dies kann zu einer lokalen Ausweitung von Rechten im Kernel führen, ohne dass zusätzliche Ausführungsrechte nötig sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 8.4 (Hoch).

In einer Android-Komponente besteht durch eine Race Condition ein möglicher Use-after-free. Dies kann zu einer lokalen Privilegienausweitung führen, ohne zusätzliche Ausführungsrechte und ohne Nutzerinteraktion. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Verfügbare Sicherheitsupdates gemäss Android Security Bulletin einspielen.

Durch eine Race Condition besteht die Möglichkeit einer Use-after-free-Situation, die ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion zu einer lokalen Rechteausweitung führen kann. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate einspielen.

In onCreate der Datei ChooserActivity.java besteht durch eine fehlende Berechtigungsprüfung eine Möglichkeit, den Schutz vor dem Zurücksetzen auf Werkseinstellungen (Factory Reset Protection) zu umgehen. Dies kann ohne zusätzliche Ausführungsprivilegien zu einer lokalen Privilegieneskalation führen. Eine Benutzerinteraktion ist zur Ausnutzung nicht erforderlich. CVSS-Basiswert: 8.4 (Hoch).

In shouldSkipForInitialSUW von AdvancedPowerUsageDetail.java besteht durch eine fehlende Berechtigungsprüfung eine Möglichkeit, den Factory-Reset-Schutz zu umgehen. Dies könnte ohne zusätzliche Ausführungsrechte zu einer lokalen Rechteausweitung führen; eine Benutzerinteraktion ist zur Ausnutzung nicht erforderlich. CVSS-Basiswert: 8.4 (Hoch).

In der Funktion build_read_multi_rsp von gatt_sr.cc in Android besteht wegen einer fehlenden Grenzprüfung ein möglicher Out-of-bounds-Write. Dies kann zu entfernter (proximal/adjacent) Codeausführung ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das aktuelle Android-Sicherheitsupdate einspielen.

In der Funktion gatts_process_find_info von gatt_sr.cc fehlt eine Längenprüfung, wodurch ein Schreibzugriff ausserhalb der Grenzen möglich wird. Dies kann zu entfernter (angrenzender) Codeausführung führen, ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion. CVSS-Basiswert: 8.8 (Hoch).

In der Funktion gatts_process_read_req von gatt_sr.cc in Android besteht wegen einer fehlenden Grenzprüfung ein möglicher Out-of-bounds-Write. Dies kann zu entfernter (proximal/adjacent) Codeausführung ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das aktuelle Android-Sicherheitsupdate einspielen.

In der Funktion DGifSlurp der Datei dgif_lib.c besteht durch einen Integer-Overflow eine mögliche Out-of-bounds-Write-Schwachstelle. Dies kann zur Ausführung von entferntem Code führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Nutzerinteraktion ist zur Ausnutzung nicht nötig. CVSS-Basiswert: 8.8 (Hoch).

In mehreren Stellen des Android-Codes kann aufgrund eines Logikfehlers die Nutzerzustimmung zur Aktivierung neuer Bluetooth-HID-Geräte umgangen werden. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen.

An mehreren Stellen in Android kann ein Logikfehler im Code dazu führen, dass sich beliebige Systemberechtigungen erlangen lassen. Dies kann eine lokale Rechteausweitung ermöglichen, ohne dass zusätzliche Ausführungsrechte benötigt werden. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In mehreren Stellen von Android besteht die Möglichkeit, über einen Tapjacking- bzw. Overlay-Angriff Zugriff auf einen Ordner zu erlangen. Dies kann zu einer lokalen Rechteausweitung führen, wobei die Ausführungsrechte eines Nutzers benötigt werden. Zur Ausnutzung ist eine Nutzerinteraktion erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In mehreren Funktionen von CompanionDeviceManagerService.java in Android können Berechtigungen aufgrund einer fehlenden Berechtigungsprüfung ohne Zustimmung des Benutzers erteilt werden. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte oder eine Benutzerinteraktion erforderlich sind. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Gegenmassnahme ist in den Quelldaten nicht ausgewiesen.

In Android können an mehreren Stellen Berechtigungseinstellungen durch Ressourcenerschöpfung nicht dauerhaft gespeichert werden. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden; Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion applyTaskFragmentOperation von WindowOrganizerController.java in Android erlaubt ein Logikfehler, beliebige Activities mit der System-UID zu starten. Die Lücke kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte nötig sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion writeInplace von Parcel.cpp in Android besteht ein möglicher Out-of-Bounds Write. Die Lücke kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind; Benutzerinteraktion ist für die Ausnutzung nicht nötig. Die Lücke gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems. CVSS-Basiswert: 7.8 (Hoch).

In der Methode onCreate von NotificationAccessConfirmationActivity.java in Android kann eine App mit Benachrichtigungszugriff aufgrund einer fehlenden Berechtigungsprüfung in den Einstellungen verborgen werden. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind; für die Ausnutzung ist eine Benutzerinteraktion nötig. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Gegenmassnahme ist in den Quelldaten nicht ausgewiesen.

In checkKeyIntentParceledCorrectly von AccountManagerService.java kann die Parcel-Mismatch-Mitigation durch unsichere Deserialisierung umgangen werden. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden; für die Ausnutzung ist Benutzerinteraktion erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion growData von Parcel.cpp in Android besteht ein möglicher Out-of-Bounds-Write aufgrund einer fehlerhaften Bereichsprüfung. Die Lücke kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte nötig sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In der Funktion setActualDefaultRingtoneUri von RingtoneManager.java besteht laut Android Security Bulletin (NVD) eine fehlende Berechtigungsprüfung, die eine Umgehung der Leserechte von Content-Providern ermöglicht. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte notwendig sind; eine Nutzerinteraktion ist jedoch erforderlich. CVSS-Basiswert: 7.8 (Hoch).

An mehreren Stellen in Android besteht durch eine fehlende Berechtigungsprüfung eine mögliche Zugriffsmöglichkeit auf geschützte Dateien. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte nötig sind. Eine Nutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In mehreren Funktionen von mnh-sm.c besteht laut NVD durch einen Integer-Overflow die Möglichkeit, einen Heap-Overflow auszulösen. Dies kann zu einer lokalen Ausweitung von Rechten führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht notwendig. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In der Funktion ip6_append_data von ip6_output.c besteht laut Quelle ein Heap-Buffer-Overflow, der zur Codeausführung führen kann. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte oder eine Nutzerinteraktion erforderlich sind. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Die CVE ist bislang nicht im CISA-KEV-Katalog gelistet.

An mehreren Stellen im Android-System besteht laut NVD durch eine fehlerhafte Bounds-Prüfung eine mögliche Zugriffsmöglichkeit auf Kernel-Speicher aus dem User Space. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte oder eine Nutzerinteraktion erforderlich sind. CVSS-Basiswert: 7.8 (Hoch). Betroffen ist laut Produktzuordnung Android (ASB).

In mehreren Funktionen von Parcel.cpp besteht laut NVD eine Möglichkeit, die Address Space Layout Randomization (ASLR) zu umgehen. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte oder eine Nutzerinteraktion erforderlich sind. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In mehreren Funktionen von WifiServiceImpl.java besteht laut NVD eine fehlende Berechtigungsprüfung, wodurch ein Wi-Fi-Hotspot auch aus einem Profil ohne Besitzerrechte aktiviert werden kann. Dies kann laut Quelle zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte oder eine Benutzerinteraktion erforderlich sind. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt für diesen Eintrag nicht vor.

In mehreren Funktionen von UserDictionaryProvider.java besteht laut NVD durch einen Confused-Deputy-Fehler eine mögliche Zugriffsmöglichkeit, Wörter im Benutzerwörterbuch hinzuzufügen oder zu löschen. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte oder eine Nutzerinteraktion erforderlich sind. CVSS-Basiswert: 7.8 (Hoch). Betroffen ist laut Produktzuordnung Android (ASB).

In der Funktion DevmemIntMapPages von devicemem_server.c führt ein Logikfehler zu einem möglichen Use-after-free auf physischen Speicherseiten. Dies kann laut Quelle zu einer lokalen Rechteausweitung im Kernel führen, ohne dass zusätzliche Ausführungsrechte oder eine Nutzerinteraktion erforderlich sind. CVSS-Basiswert: 7.8 (Hoch). Betroffen ist laut Quelle Android (ASB). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

Im WLAN-STA-Treiber besteht durch eine fehlerhafte Eingabevalidierung ein möglicher Schreibzugriff ausserhalb der Grenzen. Dies kann ohne zusätzliche Ausführungsrechte und ohne Nutzerinteraktion zu entfernter (proximaler/angrenzender) Codeausführung führen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: den zugehörigen Hersteller-Patch (Patch-ID WCNCR00389496 / ALPS09137491) einspielen.

In prepare_to_draw_into_mask der Datei SkBlurMaskFilterImpl.cpp besteht durch unzureichende Eingabevalidierung ein möglicher Heap-Overflow. Dies kann ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion zu einer Remote Code Execution führen. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

In Android können Apps aufgrund einer undeklarierten Berechtigung hinzugefügt werden, um ein VPN zu umgehen. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte nötig sind; eine Nutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In DevmemValidateFlags in devicemem_server.c kann eine Speicherbeschädigung zu einem Out-of-Bounds Write führen. Dies kann eine lokale Rechteausweitung ermöglichen, ohne dass zusätzliche Ausführungsrechte benötigt werden. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In resizeToAtLeast in SkRegion.cpp kann ein Integer Overflow zu einem Out-of-Bounds Write führen. Dies kann eine lokale Rechteausweitung ermöglichen, ohne dass zusätzliche Ausführungsrechte benötigt werden. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).