PT-2024-23960 · Google · Android+1

CVE-2024-31312 · Publicado 2024-06-01 · Atualizado 2024-12-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema está relacionado à ausência de verificação de permissão em vários locais, o que pode levar à divulgação de informações locais. Essa divulgação pode expor mídias reproduzidas, e não são necessários privilégios de execução adicionais para a exploração. Não é necessária a interação do usuário para que esse problema seja explorado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

ASB-A-314333719

CVE-2024-31312

Produtos afetados

Android

Platform/Frameworks/Base

Referências · 6

• https://android.googlesource.com/platform/frameworks/base/+/748055291460bcaafa3e53c7da1601a687959477 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-31312 · Nota de Segurança
• https://twitter.com/CVEnew/status/1810944983194902812 · Publicação no Twitter
• https://source.android.com/security/bulletin/2024-06-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-31312 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-314333719 · Aviso do Fabricante