PT-2024-15320 · Google · Android

CVE-2024-0047 · Publicado 2024-03-01 · Atualizado 2024-03-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Android (versões afetadas não especificadas)

Descrição

Um erro lógico no código do UserManagerService.java faz com que as políticas do dispositivo sejam serializadas com uma tag incorreta. Isso pode levar a uma negação de serviço local quando as políticas são deserializadas na reinicialização, sem exigir privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

ASB-A-311687929

CVE-2024-0047

Produtos afetados

Android

Referências · 12

• https://twitter.com/RedPacketSec/status/1768217603934212587 · Publicação no Twitter
• https://t.me/cvenotify/73484 · Publicação no Telegram
• https://android.googlesource.com/platform/frameworks/base/+/f516739398746fef7e0cf1437d9a40e2ad3c10bb · Correção
• https://source.android.com/security/bulletin/2024-03-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-311687929 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-0047 · Nota de Segurança
• https://android.googlesource.com/platform/frameworks/base/+/bd5cc7f03256b328438b9bc3791c6b811a2f1f17 · Correção
• https://t.me/cvenotify/73563 · Publicação no Telegram
• https://android.googlesource.com/platform/frameworks/base/+/3cd8a2c783fc736627b38f639fe4e239abcf6af1 · Correção
• https://osv.dev/vulnerability/CVE-2024-0047 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1767232303749812353 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1767261287958888552 · Publicação no Twitter