PT-2024-23958 · Google · Android

CVE-2024-31310 · Publicado 2024-06-01 · Atualizado 2024-12-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação inadequada de entradas no arquivo AutofillManagerServiceImpl.java, especificamente no método newServiceInfoLocked. Isso poderia permitir que um aplicativo do serviço de preenchimento automático ativado fosse ocultado nas configurações do serviço, levando potencialmente à escalada de privilégios local sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ASB-A-324874908

CVE-2024-31310

Produtos afetados

Android

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-31310 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-31310 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1810944985627512866 · Publicação no Twitter
• https://source.android.com/security/bulletin/2024-06-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-324874908 · Aviso do Fabricante
• https://android.googlesource.com/platform/frameworks/base/+/74afbb05ca08738f66d82df867bbee66de4884bc · Correção