In PVRSRVRGXSubmitTransferKM of rgxtransfer.c, there is a possible user after free due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android SoCAndroid ID: A-238918403
In PVRSRVBridgePMRPDumpSymbolicAddr of the PowerVR kernel driver, a missing size check means there is a possible integer overflow that could allow out-of-bounds heap access. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android SoCAndroid ID: A-238921253
The path in this case is a little bit convoluted. The end result is that via an ioctl an untrusted app can control the ui32PageIndex offset in the expression:sPA.uiAddr = page_to_phys(psOSPageArrayData->pagearray[ui32PageIndex]);With the current PoC this crashes as an OOB read. However, given that the OOB read value is ending up as the address field of a struct I think i seems plausible that this could lead to an OOB write if the attacker is able to cause the OOB read to pull an interesting kernel…
In MMU_MapPages of TBD, there is a possible out of bounds write due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android SoCAndroid ID: A-238916921
Артикул: 1634-164. Размеры: 8 x 29.5 x 10 см., Материал: Металл, Вес: 1103 гр., Размер упаковки: 28 x 4.5 x 35.5 см., Температурное ограничение: Нет, Цвет: Чёрный, Тип: Горизонтальный, Количество секций: 2, Ширина, мм: 100. Настольный лоток для хранения документов, журналов и каталогов.Характеристики: Материал — сталь с лакокрасочным покрытием. Подставка снабжена рельсовым механизмом для удобного […]
Артикул: 1750-332. Вес: 110 гр., Серия: Человек-паук, Школьная, Размер упаковки: 16.5 x 0.5 x 20.5 см., Лицензия разработки: Да, Отделка: Без отделки, Белизна блока, %: 95-100, Количество листов: 48, Материал обложки: Картон, Линовка блока: Клетка, Школьный предмет: Физика. Тетрадь предметная 48 листов, клетка, «Физика», Человек-паук в наличиивозможна доставка. Цена: 165.00 ₽ КУПИТЬ
Практичная тетрадь BRAUBERG предназначена для учащихся средних и старших классов, студентов и работников различных учреждений. Стильный дизайн обложки подчеркнет утонченный вкус обладателя. Тетрадь А5, комплект 100 шт., 48 л., BRAUBERG, клетка, металлизированный картон, города мира, 403044 в наличиивозможна доставка. Цена: 4924.00 ₽ КУПИТЬ
Чернила для маркеров для досок Pilot WBMA-VBM WBMA-VBM-GR 114мл зеленыйПараметры:Бренд: PILOTТип: ЧернилаНазначение: для маркеров для досокМодель: WBMA-VBMPartNumber/Артикул Производителя: WBMA-VBM-GRОбъем: 114Цвет: зеленыйВес упаковки (ед): 0.063 Чернила для маркеров для досок Pilot WBMA-VBM WBMA-VBM-GR 114мл зеленый в наличиивозможна доставка. Цена: 371.00 ₽ КУПИТЬ
Дневник юнландия «панда» для учениц младших классов с оригинальной обложкой. Для удобства пользования снабжен закладкой-ляссе и магнитным клапаном. Дневник 1-4 класс 48 л., комплект 30 шт., обложка кожзам (твердая), застежка, юнландия, «панда», 105956 в наличиивозможна доставка. Цена: 10239.00 ₽ КУПИТЬ
Набор чертежный геометрический пифагор предназначен для выполнения чертежных работ. Набор чертежный большой пифагор (линейка 30 см, комплект 50 шт., 2 треугольника, транспортир), прозрачный, неоновый, пакет, 210629 в наличиивозможна доставка. Цена: 5850.00 ₽ КУПИТЬ