Alertas de seguridad

Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.

Vulnerabilidades que afectan a los dispositivos Android.

  • Publicado: 06/05/2019
  • Importancia: Alta

Recursos afectados

Android es un sistema operativo móvil desarrollado por Google, está basado en una versión modificada del núcleo de Linux con software de código abierto, según el boletín de seguridad de Android se han encontrado múltiples vulnerabilidades en el sistema.

CVE-2019-2043: podría permitir que una aplicación maliciosa local omita los requisitos de interacción del usuario para obtener acceso a permisos adicionales.

CVE-2019-2044: podría permitir a un atacante ejecutar código malicioso dentro de un proceso privilegiado

CVE-2019-2054: podría permitir a un atacante escalar privilegios sin necesidad de privilegios de ejecución.

CVE-2018-6243: podría permitir a un atacante escalar privilegios y ejecutar código malicioso dentro de un proceso privilegiado.

CVE-2018-19860: podría permitir a un atacante remoto ejecutar código malicioso dentro de un proceso privilegiado.

CVE-2018-5912: desbordamiento de búfer.

Etiquetas