Qing Zhang

**Nome do software vulnerável e versões afetadas** Vivo Framework (versões afetadas não especificadas) **Descrição** O problema está relacionado ao controle inadequado das permissões do serviço do framework, o que pode levar ao vazamento de algumas informações confidenciais do dispositivo. Também é descrito como uma falha de autenticação ausente que poderia permitir o acesso não autorizado ao sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos Vivo (versões afetadas não especificadas) **Descrição** O problema está relacionado ao tratamento inadequado de informações de Wi-Fi por serviços da estrutura do sistema, o que pode permitir que aplicativos maliciosos obtenham informações confidenciais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Shannon baseband anteriores à SMR Mar-2022 Release 1 **Descrição** O problema está relacionado ao uso incorreto de um ponteiro de buffer de SMS, o que permite uma leitura fora dos limites. **Recomendações** Para versões anteriores ao SMR Mar-2022 Release 1, atualize para o SMR Mar-2022 Release 1 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Android versions 5.0.2, 5.1.1, 6.0, 6.0.1 **Description** A denial of service issue in the Setup Wizard component of the Android operating system is related to inadequate access control. This issue could allow a malicious application to cause a denial of service, potentially leading to a device becoming unusable and requiring a factory reset. The issue is estimated to be moderate in severity. **Recommendations** For Android version 5.0.2, update to a fixed version or apply a recommended configuration change to mitigate the issue. For Android version 5.1.1, update to a fixed version or apply a recommended configuration change to mitigate the issue. For Android version 6.0, update to a fixed version or apply a recommended configuration change to mitigate the issue. For Android version 6.0.1, update to a fixed version or apply a recommended configuration change to mitigate the issue. As a temporary workaround, consider restricting access to the Setup Wizard component until a patch is available.