CVSS: 9.3EPSS: 0%CPEs: 3EXPL: 0CVE-2021-0305
https://notcve.org/view.php?id=CVE-2021-0305
In PackageInstaller, there is a possible tapjacking attack due to an insecure default value. This could lead to local escalation of privilege and permissions with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-8.1 Android-9 Android-10Android ID: A-154015447 En PackageInstaller, se presenta un posible ataque de tapjacking debido a un valor predeterminado no seguro. Esto podría conllevar a una escalada local de privilegios y permisos sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. • https://source.android.com/security/bulletin/2021-02-01 • CWE-1021: Improper Restriction of Rendered UI Layers or Frames •
CVSS: 9.3EPSS: 0%CPEs: 3EXPL: 0CVE-2021-0339
https://notcve.org/view.php?id=CVE-2021-0339
In loadAnimation of WindowContainer.java, there is a possible way to keep displaying a malicious app while a target app is brought to the foreground. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-10 Android-8.1 Android-9Android ID: A-145728687 En la función loadAnimation del archivo WindowContainer.java, existe una forma posible de seguir mostrando una aplicación maliciosa mientras una aplicación de destino pasa a primer plano. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. Es requerida una interacción del usuario para su explotación. • https://source.android.com/security/bulletin/2021-02-01 • CWE-754: Improper Check for Unusual or Exceptional Conditions •
CVSS: 5.5EPSS: 0%CPEs: 22EXPL: 0CVE-2020-11836
https://notcve.org/view.php?id=CVE-2020-11836
OPPO Android Phone with MTK chipset and Android 8.1/9/10/11 versions have an information leak vulnerability. The “adb shell getprop ro.vendor.aee.enforcing” or “adb shell getprop ro.vendor.aee.enforcing” return no. Los Teléfonos OPPO Android con chipset MTK y Android versiones 8.1/9/10/11, presentan una vulnerabilidad de filtrado de información. El "adb shell getprop ro.vendor.aee.enforcing" o "adb shell getprop ro.vendor.aee.enforcing" devuelven no • https://security.oppo.com/en/noticeDetail?notice_only_key=NOTICE-1357213888449617920 •
CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 0CVE-2021-0351
https://notcve.org/view.php?id=CVE-2021-0351
In wlan driver, there is a possible system crash due to a missing bounds check. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation. Product: Android; Versions: Android-8.1, Android-9, Android-10, Android-11; Patch ID: ALPS05412917. En el controlador wlan, se presenta un posible bloqueo del sistema debido a una falta de comprobación de límites. • https://corp.mediatek.com/product-security-acknowledgements •
CVSS: 4.9EPSS: 0%CPEs: 4EXPL: 0CVE-2021-0350
https://notcve.org/view.php?id=CVE-2021-0350
In ged, there is a possible system crash due to an improper input validation. This could lead to local denial of service with System execution privileges needed. User interaction is not needed for exploitation. Product: Android; Versions: Android-8.1, Android-9, Android-10, Android-11; Patch ID: ALPS05342338. En ged, se presenta un posible bloqueo del sistema debido a una comprobación inapropiada de la entrada. • https://corp.mediatek.com/product-security-acknowledgements • CWE-20: Improper Input Validation •