PT-2024-15321 · Google · Android

Publicado 2024-03-01 · Atualizado 2024-12-16 · CVE-2024-0048

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Android (versões afetadas não especificadas)

Descrição

O problema está relacionado ao tratamento incorreto de respostas nulas na sessão AccountManagerService.java, o que poderia levar à escalada local de privilégios sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração. Isso poderia resultar na retenção de privilégios do serviço em primeiro plano.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-230

Identificadores relacionados

ASB-A-316893159

CVE-2024-0048

Produtos afetados

Android

Referências · 16

• https://osv.dev/vulnerability/CVE-2024-0048 · Aviso do Fabricante
• https://twitter.com/NUYTSTECH/status/1778387789572354416 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-0048 · Aviso do Fabricante
• https://t.me/cvenotify/73485 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1767232302642577514 · Publicação no Twitter
• https://osv.dev/vulnerability/ASB-A-316893159 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-0048 · Nota de Segurança
• https://twitter.com/dailycve/status/1868767118898217290 · Publicação no Twitter
• https://t.me/cvenotify/73564 · Publicação no Telegram
• https://t.me/cvenotify/104429 · Publicação no Telegram
• https://source.android.com/security/bulletin/2024-03-01 · Aviso do Fabricante
• https://android.googlesource.com/platform/frameworks/base/+/2c236cde5505ee0e88cf1e3d073e2f1a53f0eede · Correção
• https://t.me/cvenotify/92566 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2024-0048 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-0048 · Nota de Segurança