
CVE-2017-0809
https://notcve.org/view.php?id=CVE-2017-0809
03 Oct 2017 — A remote code execution vulnerability in the Android media framework (libstagefright). Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-62673128. Existe una vulnerabilidad de ejecución remota de código en el media framework de Android (libstagefright). • http://www.securityfocus.com/bid/101088 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •

CVE-2017-0824
https://notcve.org/view.php?id=CVE-2017-0824
03 Oct 2017 — An elevation of privilege vulnerability in the Broadcom wifi driver. Product: Android. Versions: Android kernel. Android ID: A-37622847. References: B-V2017063001. • https://source.android.com/security/bulletin/pixel/2017-10-01 •

CVE-2017-0815
https://notcve.org/view.php?id=CVE-2017-0815
03 Oct 2017 — An information disclosure vulnerability in the Android media framework (libeffects). Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-63526567. Existe una vulnerabilidad de divulgación de información en el media framework de Android (libeffects). • http://www.securityfocus.com/bid/101088 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •

CVE-2017-0828
https://notcve.org/view.php?id=CVE-2017-0828
03 Oct 2017 — An elevation of privilege vulnerability in the Huawei bootloader. Product: Android. Versions: Android kernel. Android ID: A-34622855. Existe una vulnerabilidad de elevación de privilegios en el bootloader de Huawei. • https://source.android.com/security/bulletin/pixel/2017-10-01 •

CVE-2017-0814
https://notcve.org/view.php?id=CVE-2017-0814
03 Oct 2017 — An information disclosure vulnerability in the Android media framework (n/a). Product: Android. Versions: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-62800140. Existe una vulnerabilidad de divulgación de información en el media framework de Android (n/a). • http://www.securityfocus.com/bid/101151 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •

CVE-2015-1537
https://notcve.org/view.php?id=CVE-2015-1537
27 Sep 2017 — Integer overflow in IHDCP.cpp in the media_server component in Android allows remote attackers to execute arbitrary code via a crafted application. Un desbordamiento de enteros en el componente media_server en Android permite que los atacantes remotos ejecuten código arbitrario mediante una aplicación modificada. • http://www.securityfocus.com/bid/76670 • CWE-190: Integer Overflow or Wraparound •

CVE-2015-1526
https://notcve.org/view.php?id=CVE-2015-1526
27 Sep 2017 — The media_server component in Android allows remote attackers to cause a denial of service via a crafted application. El componente media_server en Android permite que los atacantes remotos provoquen una denegación de servicio mediante una aplicación modificada. • http://www.securityfocus.com/bid/76666 • CWE-190: Integer Overflow or Wraparound •

CVE-2016-5868
https://notcve.org/view.php?id=CVE-2016-5868
25 Sep 2017 — drivers/net/ethernet/msm/rndis_ipa.c in the Qualcomm networking driver in Android allows remote attackers to execute arbitrary code via a crafted application compromising a privileged process. drivers/net/ethernet/msm/rndis_ipa.c en el controlador de networking de Qualcomm en Android permite que los atacantes remotos ejecuten código arbitrario mediante una aplicación manipulada que compromete un proceso privilegiado. • http://www.securityfocus.com/bid/98197 • CWE-264: Permissions, Privileges, and Access Controls •

CVE-2017-10999
https://notcve.org/view.php?id=CVE-2017-10999
21 Sep 2017 — In all Qualcomm products with Android releases from CAF using the Linux kernel, concurrent calls into ioctl RMNET_IOCTL_ADD_MUX_CHANNEL in ipa wan driver may lead to memory corruption due to missing locks. En todos los productos Qualcomm con sistemas operativos Android distribuidos desde el CAF utilizando el kernel de Linux, una serie de llamadas concurrentes en el ioctl RMNET_IOCTL_ADD_MUX_CHANNEL en el driver ipa wan podría provocar la corrupción de la memoria debido a la ausencia de "locks". • http://www.securityfocus.com/bid/100658 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •

CVE-2017-8278
https://notcve.org/view.php?id=CVE-2017-8278
21 Sep 2017 — In all Qualcomm products with Android releases from CAF using the Linux kernel, while reading audio data from an unspecified driver, a buffer overflow or integer overflow could occur. En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, podría ocurrir un desbordamiento de búfer o de enteros al leer datos de audio desde un controlador sin especificar. • http://www.securityfocus.com/bid/100658 • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') CWE-190: Integer Overflow or Wraparound •