PT-2024-15297 · Unknown · Notificationsoundpreference.Java

Publicado 2024-01-01 · Atualizado 2025-03-19 · CVE-2024-0020

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema está relacionado a um “confused deputy” no método onActivityResult do arquivo NotificationSoundPreference.java, permitindo que arquivos de áudio pertencentes a um usuário diferente sejam reproduzidos. Isso pode levar à divulgação de informações locais entre usuários de um dispositivo, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

ASB-A-299614635

CVE-2024-0020

Produtos afetados

Notificationsoundpreference.Java

Referências · 9

• https://android.googlesource.com/platform/packages/apps/Settings/+/87f791f2351e366f842a0fd6fcb744069160d9a1 · Correção
• https://t.me/cvenotify/115322 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1758607025523540269 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0020 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-299614635 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2024-01-01 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1758580134158926274 · Publicação no Twitter
• https://t.me/cvenotify/104416 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-0020 · Nota de Segurança