Android (ASB) Seite 17

In der Funktion ppcfw_init_secpolicy von ppcfw.c ermöglichen uninitialisierte Daten eine mögliche Umgehung von Berechtigungsprüfungen. Dies kann zu einer lokalen Rechteausweitung ohne zusätzliche Ausführungsrechte führen; eine Nutzerinteraktion ist dafür nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In der Komponente da kann eine fehlende Berechtigungsprüfung zu einer Umgehung von Berechtigungen führen. Dies kann ohne Benutzerinteraktion zu einer lokalen Rechteausweitung mit System-Ausführungsrechten führen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate einspielen.

In der WLAN-Firmware besteht durch unzureichende Eingabevalidierung ein möglicher Out-of-Bounds-Schreibzugriff. Dies kann zu einer lokalen Rechteausweitung mit System-Ausführungsrechten führen. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich. CVSS-Basiswert: 8.4 (Hoch).

In der Komponente da besteht wegen unzureichender Eingabevalidierung ein möglicher Out-of-bounds Write. Die Lücke kann zu einer lokalen Rechteausweitung führen, wobei System-Ausführungsrechte erforderlich sind; eine Benutzerinteraktion ist für die Ausnutzung nicht nötig. Der Hersteller führt die Korrektur unter Patch ID ALPS08541632 (Issue ID ALPS08541633). CVSS-Basiswert: 7.9 (Hoch). Empfohlene Massnahme: den vom Hersteller bereitgestellten Patch einspielen.

Eine fehlerhafte Authentifizierung in onCharacteristicWriteRequest im Auto Hotspot vor SMR Feb-2024 Release 1 erlaubt es benachbarten Angreifern, sich ohne Wissen des Opfers mit dessen mobilem Hotspot zu verbinden. CVSS-Basiswert: 8.0 (Hoch).

In der Funktion padmd_vld_qtbl von libpadm.so besteht vor dem SMR-Feb-2024 Release 1 ein Out-of-bounds Write. Ein lokaler Angreifer kann darüber beliebigen Code ausführen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: das Sicherheitsupdate SMR Feb-2024 Release 1 oder neuer einspielen.

In der Funktion padmd_vld_htbl der libpadm.so besteht vor dem SMR-Feb-2024-Release-1 ein Schreibzugriff ausserhalb der Grenzen, über den ein lokaler Angreifer beliebigen Code ausführen kann. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: das Sicherheitsupdate SMR Feb-2024 Release 1 oder neuer einspielen.

Eine unsaubere Authentifizierung in der Funktion onCharacteristicReadRequest der Komponente Auto Hotspot vor SMR Feb-2024 Release 1 erlaubt Angreifern im angrenzenden Netzwerk, sich ohne Wissen des Opfers mit dessen mobilem Hotspot zu verbinden. Der Angriff erfordert laut CVSS-Vektor weder Rechte noch Benutzerinteraktion, setzt aber hohe Angriffskomplexität voraus. CVSS-Basiswert: 8 (Hoch). Empfohlene Massnahme: das Sicherheitsupdate SMR Feb-2024 Release 1 oder neuer einspielen.

Im ALAC-Decoder führt eine fehlerhafte Fehlerbehandlung zu einem Out-of-Bounds-Write. Dies kann ohne zusätzliche Ausführungsrechte zu einer Rechteausweitung aus der Ferne führen; für die Ausnutzung ist eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die bereitgestellten Patches einspielen (Patch ID ALPS08441150).

Aufgrund einer fehlenden Berechtigungsprüfung ist eine Informationspreisgabe möglich. Dies kann zur lokalen Offenlegung von Gesundheitsdaten führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: betroffene Software gemäss Hersteller-Advisory aktualisieren.

In transcodeQ*ToFloat der Datei btif_avrcp_audio_track.cc besteht wegen einer fehlenden Grenzprüfung ein möglicher Schreibzugriff ausserhalb der Grenzen. Dies könnte zu einer Rechteausweitung durch ein gekoppeltes Gerät führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind; eine Benutzerinteraktion ist zur Ausnutzung nicht nötig. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die im Android Security Bulletin bereitgestellten Sicherheitsupdates einspielen.

In der Bluetooth-Komponente von Android (callback_thread_event in com_android_bluetooth_btservice_AdapterService.cpp) kann eine Use-after-free zu Speicherbeschädigung führen. Dies kann ohne zusätzliche Rechte und ohne Nutzerinteraktion aus der Nähe (proximal/adjacent) zur Codeausführung führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das entsprechende Android-Sicherheitsupdate einspielen.

In mehreren Funktionen von MetaDataBase.cpp in Android besteht durch eine Race Condition ein möglicher Use-after-Free-Schreibzugriff. Dies kann zu einer entfernten Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 8.1 (Hoch).

Eine unzureichende Eingabevalidierung in saped_dec in libsaped vor SMR Nov-2023 Release 1 erlaubt lokalen Angreifern Lese- und Schreibzugriffe ausserhalb der Grenzen (Out-of-Bounds Read/Write). CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Das Sicherheitsupdate SMR Nov-2023 Release 1 oder neuer einspielen.

In der Funktion read_block von vold vor dem SMR-Nov-2023-Release-1 besteht ein Out-of-bounds-Write. Ein lokaler Angreifer kann dadurch beliebigen Code ausführen. CVSS-Basiswert: 8.4 (Hoch).

Eine unzureichende Eingabevalidierung in get_head_crc in libsaped vor SMR Nov-2023 Release 1 erlaubt lokalen Angreifern Out-of-Bounds-Lese- und Schreibzugriffe. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Einspielen des SMR Nov-2023 Release 1 oder neuer.

In der Bluetooth-Komponente von Android besteht wegen einer fehlenden Grenzprüfung ein Schreibzugriff ausserhalb der Grenzen. Dies kann ohne zusätzliche Ausführungsrechte und ohne Nutzerinteraktion zu einer Codeausführung im Nahbereich führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das entsprechende Android Security Bulletin Patch-Level einspielen.

In der Bluetooth-Komponente von Android besteht durch ein Use-after-free die Möglichkeit der Codeausführung. Dies könnte zu einer Rechteausweitung eines gekoppelten Geräts im privilegierten Bluetooth-Prozess führen, ohne dass zusätzliche Ausführungsrechte oder eine Benutzerinteraktion nötig sind. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das aktuelle Android-Sicherheitsupdate einspielen.

Im Bluetooth-Stack von Android kann durch ein Use-after-free der Speicher beschaedigt werden. Dies kann beim Verbinden mit einem Bluetooth-Geraet zu einer lokalen Ausweitung von Rechten führen, ohne dass zusätzliche Ausführungsrechte nötig sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 8.8 (Hoch).

In build_read_multi_rsp der Datei gatt_sr.cc besteht durch einen Heap-Buffer-Overflow ein möglicher Out-of-bounds-Schreibzugriff. Dies kann zu einer entfernten Codeausführung im Nahbereich führen, ohne dass zusätzliche Ausführungsrechte oder Nutzerinteraktion erforderlich sind. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Eine Schwachstelle durch unzureichende Eingabevalidierung in Duo vor dem SMR-Release Oktober 2023 (Release 1) erlaubt lokalen Angreifern, privilegierte Aktivitäten zu starten. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: das aktuelle Android-Sicherheitsupdate einspielen.

Eine unzureichende Eingabevalidierung in der Komponente Evaluator vor SMR Oct-2023 Release 1 erlaubt lokalen Angreifern das Starten privilegierter Aktivitäten. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: Das Sicherheitsupdate SMR Oct-2023 Release 1 oder neuer einspielen.

In der Funktion gatt_process_prep_write_rsp von gatt_cl.cc besteht eine mögliche Rechteausweitung durch einen Use-after-free-Fehler. Dies kann zu entfernter (proximaler/angrenzender) Codeausführung führen, ohne dass zusätzliche Ausführungsrechte oder eine Nutzerinteraktion nötig sind. CVSS-Basiswert: 8.8 (Hoch).

In der Funktion build_read_multi_rsp von gatt_sr.cc besteht aufgrund eines Integer-Überlaufs die Möglichkeit eines Schreibzugriffs ausserhalb der Speichergrenzen. Dies kann zu einer Remote-Code-Ausführung in räumlicher Nähe (proximal/adjacent) führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Eine Benutzerinteraktion ist für die Ausnutzung nicht notwendig. CVSS-Basiswert: 8.8 (Hoch).

In avdt_msg_asmbl der Datei avdt_msg.cc besteht durch einen Integer-Überlauf ein möglicher Schreibzugriff ausserhalb der Grenzen. Dies kann zu einer Privilegienausweitung durch ein gekoppeltes Gerät führen, ohne dass zusätzliche Ausführungsrechte oder eine Nutzerinteraktion nötig sind. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Verfügbare Sicherheitsupdates gemäss Android Security Bulletin einspielen.

In Knox AI vor dem SMR-Release Sep-2023 Release 1 besteht laut NVD eine Schwachstelle durch unzureichende Eingabevalidierung. Lokale Angreifer können dadurch privilegierte Aktivitäten (Activities) starten. CVSS-Basiswert: 8.5 (Hoch).

Eine unzureichende Zugriffskontrolle in Dual Messenger vor dem SMR-Sep-2023 Release 1 erlaubt lokalen Angreifern, eine Activity mit Systemprivilegien zu starten. CVSS-Basiswert: 7.9 (Hoch). Empfohlene Massnahme: Sicherheitsupdate SMR Sep-2023 Release 1 oder neuer einspielen.

In der Offline-Komponente von Google Chrome auf Android vor Version 116.0.5845.96 besteht ein Use-after-free. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann darüber über eine präparierte HTML-Seite eine Heap-Korruption ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 116.0.5845.96 oder neuer aktualisieren.

In der Funktion SDP_AddAttribute von sdp_db.cc besteht aufgrund einer fehlerhaften Bereichsprüfung ein möglicher Out-of-Bounds-Write. Dies kann zu entfernter Code-Ausführung in räumlicher Nähe führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig. CVSS-Basiswert: 8.8 (Hoch).

In TRANSPOSER_SETTINGS von lpp_tran.h besteht durch eine fehlerhafte Grenzprüfung ein möglicher Out-of-bounds-Write. Dies kann ohne zusätzliche Ausführungsrechte zur Ausführung von Code aus der Ferne führen; für die Ausnutzung ist eine Benutzerinteraktion nötig. CVSS-Basiswert: 8.8 (Hoch).

Eine Parcel-Fehlanpassung in AuthenticationConfig vor SMR Aug-2023 Release 1 erlaubt einem lokalen Angreifer eine Rechteausweitung. CVSS-Basiswert: 8.4 (Hoch).

Eine Schwachstelle in der Rechteverwaltung in MMIGroup vor SMR Aug-2023 Release 1 erlaubt eine Code-Ausführung mit erhöhten Rechten. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Einspielen des SMR Aug-2023 Release 1 oder neuer.

Für OpenSSL wurde eine Sicherheitslücke (CVE-2016-2107) gemeldet; Synology weist in einem Hinweis auf die betroffenen OpenSSL-Schwachstellen (CVE-2016-2107 und CVE-2016-2108) hin, zahlreiche weitere Hersteller führen eigene Advisories. Ausnutzungswahrscheinlichkeit (EPSS): 89.1 %.

Synology informiert über eine OpenSSL-Schwachstelle (CVE-2016-2108), die Synology-Produkte betrifft; auch Securepoint UTM ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 77.9 %.

Für Dnsmasq wurde eine Sicherheitslücke (CVE-2017-14496) gemeldet; Synology führt sie im Advisory Synology-SA-17:59 (Dnsmasq), weitere Distributionen in eigenen Hinweisen. Ausnutzungswahrscheinlichkeit (EPSS): 66.3 %.

Synology informiert über eine Linux-Kernel-Sicherheitslücke (CVE-2016-10229), die betroffene Produkte betrifft und per Advisory adressiert wurde. Ausnutzungswahrscheinlichkeit (EPSS): 12.8 %.

Für Securepoint UTM wurde laut Hersteller-Changelog eine Sicherheitslücke (CVE-2016-0728) gemeldet. Die CVE wird zusätzlich in Advisories von Android (ASB), Debian (DSA), Zabbly/Canonical (Incus/LXD) und Ubuntu (USN) referenziert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %.

Die Android-Anwendung My Safetipin enthält in Version 5.2.1 laut NVD hartcodierte Zugangsdaten im Authentifizierungsmodul. Dadurch können entfernte Angreifer die Authentifizierung umgehen und unbefugten Zugriff auf Benutzerkonten erlangen. Ein CVSS-Basiswert liegt für diesen Eintrag nicht vor, ebenso keine EPSS-Bewertung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In jiantao88 android-mcp-server bis Commit cfb872b2446794193b58edd63f4dbf6af48a6292 besteht laut Quelle eine Schwachstelle in der Funktion child_process.exec der Datei build/index.js. CVSS-Basiswert: 5.3 (Mittel). Eine Massnahmenempfehlung liegt in den Quelldaten nicht vor.

In der Download-Funktion der Android-App com.talpa.hibrowser (Version 2.23.1.1) erlaubt eine Path-Traversal-Schwachstelle das Schreiben beliebiger Dateien ausserhalb des vorgesehenen Verzeichnisses. Ursache sind Verzeichnis-Traversal-Sequenzen im Dateinamen, die bei der Verarbeitung nicht ausreichend geprüft werden. Ein Angreifer kann so gezielt Dateien an beliebigen Orten auf dem Gerät ablegen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Eine fehlerhafte Zugriffskontrolle in Microsoft Edge für Android erlaubt einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über das Netzwerk zu umgehen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Für CVE-2017-0786 liegt bei Securepoint UTM ein Sicherheitshinweis vor; laut Zuordnung ist zudem Android (ASB) betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Die Android-App SirenGPS 2.19.44 ist laut NVD durch eine unzureichende Zugriffskontrolle (Incorrect Access Control) verwundbar. Ein authentifizierter Angreifer kann Nutzer-ID-Parameter manipulieren, um Autorisierungsprüfungen zu umgehen und sich unautorisierten Zugriff zu verschaffen. Ein CVSS-Basiswert liegt für diesen Eintrag nicht vor, die Einstufung erfolgt daher mit dem neutralen Schweregrad Mittel.

Die Setracker2 Android Companion App (com.tgelec.setracker) verwendet in Version 3.1.5 und früheren Versionen eine Registrierungs-ID, die sich vorhersagbar aus der IMEI ableiten lässt. Das Registrierungssystem prüft laut Quelle keine zusätzliche Authentifizierung, bevor es eine Zuordnung vornimmt. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Ein absoluter Path-Traversal-Fehler in Microsoft Edge für Android erlaubt einem unautorisierten Angreifer, lokal Informationen offenzulegen. CVSS-Basiswert: 6.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Eine nicht initialisierte Verwendung (Uninitialized Use) in der Komponente GPU von Google Chrome unter Android vor Version 150.0.7871.47 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite potenziell sensible Informationen aus dem Prozessspeicher auszulesen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der CSS-Komponente von Google Chrome auf Android vor Version 150.0.7871.47 wird nicht initialisierter Speicher verwendet. Ein entfernter Angreifer kann dadurch über eine präparierte HTML-Seite potenziell sensible Informationen aus dem Prozessspeicher auslesen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Chrome auf Version 150.0.7871.47 oder neuer aktualisieren.

Ein relativer Path Traversal in Microsoft Edge für Android erlaubt es einem nicht autorisierten Angreifer, lokal Informationen offenzulegen. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Eine unzureichende Prüfung nicht vertrauenswürdiger Eingaben in WebView in Google Chrome auf Android vor Version 150.0.7871.47 erlaubte einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hatte, die Umgehung der Same-Origin-Policy. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Google Chrome 150.0.7871.47 oder neuer aktualisieren.

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der WebView-Komponente von Google Chrome auf Android vor Version 149.0.7827.53 erlaubt einem entfernten Angreifer, der bereits den Renderer-Prozess kompromittiert hat, das Auslesen von Cross-Origin-Daten. CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Chrome auf Version 149.0.7827.53 oder neuer aktualisieren.