PT-2024-23020 · Google · Android
Publicado
2024-06-13
·
Atualizado
2025-03-27
·
CVE-2024-29778
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum nome ou versão específica de software nas descrições fornecidas.
Descrição
O problema está relacionado a uma possível leitura fora dos limites na função
processQosSession do arquivo protocolpsadapter.cpp, especificamente no ProtocolPsDedicatedBearInfoAdapter. Isso se deve à ausência de uma verificação de limites, o que poderia levar à divulgação de informações locais. É necessário comprometer o firmware da banda base para a exploração, e não é necessária a interação do usuário.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android