Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en Android (CVE-2015-9201)

Fecha de publicación:
18/04/2018
Idioma:
Español
En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Automobile, Snapdragon Mobile y Snapdragon Wear IPQ4019, MDM9206, MDM9607, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 600, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 820A, SD 835 y SDX20, un desbordamiento de enteros en tzbsp puede conducir al escalado de privilegios.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
09/05/2018

Vulnerabilidad en Android en productos Qualcomm (CVE-2015-9200)

Fecha de publicación:
18/04/2018
Idioma:
Español
En Android antes del nivel de parcheo de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile y Snapdragon Wear MDM9206, MDM9650, SD 210/SD 212/SD 205, SD 425, SD 430, SD 450, SD 625, SD 650/52 y SD 835, en algunas funciones API TrustZone, los punteros no fiables pueden desreferenciarse.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
09/05/2018

Vulnerabilidad en Android en productos Qualcomm (CVE-2015-9199)

Fecha de publicación:
18/04/2018
Idioma:
Español
En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Automobile and Snapdragon Mobile IPQ4019, MDM9625, MDM9635M, MDM9640, MDM9650, MDM9655, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 615/16/SD 415, SD 800, SD 808, SD 810, SD 820 y SD 820A, se realiza una comprobación de una región no segura mientras se registra una dirección de búfer QSEE pasada por HLOS, pero no mientras se registra en el búfer QSEE. Esto significa que la región segura protegida dinámicamente se puede corromper si el búfer no seguro se cambia entre el tiempo en el que se comprueba y cuando se usa.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
09/05/2018

Vulnerabilidad en Android en productos Qualcomm (CVE-2015-9198)

Fecha de publicación:
18/04/2018
Idioma:
Español
En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Automobile, Snapdragon Mobile y Snapdragon Wear IPQ4019, MDM9206, MDM9607, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 820A, SD 835, SD 845, SD 850 y SDX20, una vulnerabilidad de subdesbordamiento de enteros en la función qsee_register_log_buff puede conducir a la escritura arbitraria de memoria segura.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
09/05/2018

Vulnerabilidad en Android en productos Qualcomm (CVE-2015-9197)

Fecha de publicación:
18/04/2018
Idioma:
Español
En Android antes del nivel de parcheo de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile y Snapdragon Wear MDM9206, MDM9607, MDM9635M, MDM9640, MDM9645, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 615/16/SD 415, SD 617, SD 650/52, SD 808 y SD 810, cuando se habilitan XPU para particiones SMEM, si los valores de configuración están fuera del rango, podría ocurrir un acceso a la memoria fuera de SMEM y establecer configuraciones de XPU incorrectas.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
09/05/2018

Vulnerabilidad en Android en productos Qualcomm (CVE-2015-9196)

Fecha de publicación:
18/04/2018
Idioma:
Español
En Android antes del nivel de parcheo de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile y Small Cell SoC FSM9055, MDM9635M, SD 400 y SD 800, la validación de entradas incorrecta en tzbsp_ocmem puede provocar un escalado de privilegios.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
09/05/2018

Vulnerabilidad en Android en productos Qualcomm (CVE-2015-9195)

Fecha de publicación:
18/04/2018
Idioma:
Español
En Android antes del nivel de parcheo de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile MDM9625, MDM9635M, MDM9650, MDM9655, SD 400, SD 410/12, SD 615/16/SD 415, SD 617, SD 650/52, SD 808, SD 810 y SDX20, en un manipulador de Syscall QTEE, HLOS puede provocar un desbordamiento de búfer.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
09/05/2018

Vulnerabilidad en Android en productos Qualcomm (CVE-2015-9194)

Fecha de publicación:
18/04/2018
Idioma:
Español
En Android, antes del nivel de parche de seguridad del 2018-04-05 y antes en Qualcomm Snapdragon Mobile SD 210/SD 212/SD 205, SD 400, SD 425, SD 427, SD 430, SD 435, SD 450, SD 617, SD 625, SD 650/52, SD 800, SD 845 y Snapdragon_High_Med_2016, durante la carga del módulo durante el arranque de TZ, la memoria asignada estáticamente por los módulos no se establecía primero correctamente en cero. Permitir que el módulo se ejecute sin reiniciar proporciona acceso a la información de la aplicación anterior, lo que conduce a una exposición de información.
Gravedad CVSS v3.1: ALTA
Última modificación:
09/05/2018

Vulnerabilidad en Android en productos Qualcomm (CVE-2015-9193)

Fecha de publicación:
18/04/2018
Idioma:
Español
En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Automobile, Snapdragon Mobile y Snapdragon Wear MDM9206, MDM9650, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 820A, SD 835, SD 845 y SD 850, una validación de entradas incorrecta podría provocar una sobrelectura de memoria y hacer que la aplicación se cierre inesperadamente.
Gravedad CVSS v3.1: ALTA
Última modificación:
09/05/2018

Vulnerabilidad en Android en productos Qualcomm (CVE-2015-9192)

Fecha de publicación:
18/04/2018
Idioma:
Español
En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Automobile, Snapdragon Mobile y Snapdragon Wear MDM9206, MDM9650, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 820A, SD 835, SD 845 y SD 850, puede ocurrir una vulnerabilidad de acceso a la memoria fuera de límites en el gestor de protección de contenidos debido a la validación incorrecta de mensajes entrantes.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
09/05/2018

Vulnerabilidad en Android en productos Qualcomm (CVE-2015-9191)

Fecha de publicación:
18/04/2018
Idioma:
Español
En Android antes del nivel de parcheo de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile y Snapdragon Wear MDM9206, MDM9607, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 617, SD 650/52, SD 808, SD 810 y SDX20, en un manipulador de Syscall QTEE, puede ocurrir una desreferencia de puntero no fiable.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
09/05/2018

Vulnerabilidad en Android en productos Qualcomm (CVE-2015-9190)

Fecha de publicación:
18/04/2018
Idioma:
Español
En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Mobile y Snapdragon Wear IPQ4019, MDM9206, MDM9607, MDM9615, MDM9625, MDM9635M, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 600, SD 615/16/SD 415, SD 808 y SD 810, si start_addr + size es demasiado grande en boot_clobber_check_local_address_range(), ocurre un desbordamiento de enteros que resulta en que se omite una comprobación de la protección clobber y se corrompe la memoria SBL.
Gravedad CVSS v3.1: CRÍTICA
Última modificación:
09/05/2018