CVE-2022-38690
https://notcve.org/view.php?id=CVE-2022-38690
In camera driver, there is a possible memory corruption due to improper locking. This could lead to local denial of service in kernel. En camera driver, se presenta una posible corrupción de la memoria debido a un bloqueo inapropiado. Esto podría conllevar a una denegación de servicio local en el kernel • https://www.unisoc.com/en_us/secy/announcementDetail/1575654905820020738 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer CWE-667: Improper Locking •
CVE-2022-39120
https://notcve.org/view.php?id=CVE-2022-39120
In sensor driver, there is a possible out of bounds write due to a missing bounds check. This could lead to local denial of service in kernel. En sensor driver, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una denegación de servicio local en el kernel • https://www.unisoc.com/en_us/secy/announcementDetail/1575654905820020738 • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') CWE-787: Out-of-bounds Write •
CVE-2022-2985
https://notcve.org/view.php?id=CVE-2022-2985
In music service, there is a missing permission check. This could lead to elevation of privilege in contacts service with no additional execution privileges needed. En music service, falta una comprobación de permisos. Esto podría conllevar a una elevación de privilegios en el servicio de contactos sin ser necesarios privilegios de ejecución adicionales • https://www.unisoc.com/en_us/secy/announcementDetail/1575654905820020738 • CWE-862: Missing Authorization •
CVE-2022-39108
https://notcve.org/view.php?id=CVE-2022-39108
In Music service, there is a missing permission check. This could lead to elevation of privilege in Music service with no additional execution privileges needed. En Music service, se presenta una falta de comprobación de permisos. Esto podría conllevar a una elevación de privilegios en Music service sin ser necesarios privilegios de ejecución adicionales • https://www.unisoc.com/en_us/secy/announcementDetail/1575654905820020738 • CWE-862: Missing Authorization •
CVE-2022-38669
https://notcve.org/view.php?id=CVE-2022-38669
In soundrecorder service, there is a missing permission check. This could lead to elevation of privilege in contacts service with no additional execution privileges needed. En soundrecorder service, falta una comprobación de permisos. Esto podría conllevar a una elevación de privilegios en el servicio de contactos sin ser necesarios privilegios de ejecución adicionales • https://www.unisoc.com/en_us/secy/announcementDetail/1575654905820020738 • CWE-862: Missing Authorization •