Tchebb

**Nome do software vulnerável e versões afetadas** Versões 12 e 13 do Android **Descrição** O problema está relacionado à validação inadequada de entradas na função `createSessionInternal` do arquivo `PackageInstallerService.java`, o que poderia levar à escalada local de privilégios sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração. Isso poderia permitir que um invasor obtivesse acesso ao banco de dados de qualquer aplicativo, incluindo o WhatsApp, explorando a vulnerabilidade. O número estimado de dispositivos potencialmente afetados não foi especificado, mas sabe-se que o problema afeta as versões 12 e 13 do Android. **Recomendações** Para as versões 12 e 13 do Android, considere desativar a função `createSessionInternal` até que uma correção esteja disponível. Restrinja o acesso ao módulo `PackageInstallerService` para minimizar o risco de exploração. Evite usar o comando `run-as` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Android versions prior to 2023-12-05 security patch **Description** The issue is related to the APEX module framework of AOSP, where improperly used crypto could lead to a malicious update of platform components. This could result in local escalation of privilege with no additional execution privileges needed. User interaction is not required for exploitation. Several Android OEMs, including ASUS, Fairphone, Lenovo, Microsoft, Nokia, Nothing, and Vivo, were affected as they were signing some of their APEX modules with publicly available test keys. **Recommendations** For Android versions prior to 2023-12-05 security patch, update to a version that includes the December 2023 security update to resolve the issue. As a temporary workaround, consider restricting access to the APEX module framework until a patch is available.

**Name of the Vulnerable Software and Affected Versions** GCC versions prior to the fixed version **Description** A failure in the -fstack-protector feature in GCC-based toolchains that target AArch64 allows an attacker to exploit an existing buffer overflow in dynamically-sized local variables in an application without this being detected. This stack-protector failure only applies to C99-style dynamically-sized local variables or those created using `alloca()`. The stack-protector operates as intended for statically-sized local variables. The default behavior when the stack-protector detects an overflow is to terminate the application, resulting in controlled loss of availability. An attacker who can exploit a buffer overflow without triggering the stack-protector might be able to change program flow control to cause an uncontrolled loss of availability or to go further and affect confidentiality or integrity. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** AirVelocity 1500, versões 9.3.0.01249 a 15.18.00.2511 **Descrição** Um invasor autenticado pode enumerar e baixar arquivos confidenciais, incluindo a chave privada TLS da interface de gerenciamento web do eNodeB, o binário do servidor web e o arquivo de configuração do servidor web. **Recomendações** Para as versões do AirVelocity 1500 de 9.3.0.01249 a 15.18.00.2511, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.