PT-2024-26144 · Google · Android

Publicado 2024-08-01 · Atualizado 2024-12-17 · CVE-2024-34731

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Android anteriores à versão corrigida

Descrição

O problema está relacionado a uma possível corrupção de memória devido a uma condição de corrida em várias funções do arquivo TranscodingResourcePolicy.cpp. Isso poderia levar à escalada local de privilégios, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

Para versões do Android anteriores à versão corrigida, como solução temporária, considere restringir o acesso às funções afetadas no TranscodingResourcePolicy.cpp para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Race Condition

Enumeração de Fraquezas

CWE-368

CWE-362

Identificadores relacionados

ASB-A-319210610

CVE-2024-34731

Produtos afetados

Android

Referências · 11

• https://android.googlesource.com/platform/system/nfc/+/1037992b9abcde1e3560bd895f62644a68563b3d · Correção
• https://android.googlesource.com/platform/frameworks/av/+/4b68b00993849b6a7f0e6d075bc2c8bb2e184e61 · Correção
• https://android.googlesource.com/platform/hardware/interfaces/+/d63d09261806f7f1aa01406867f2a9e169356fca · Correção
• https://android.googlesource.com/platform/system/security/+/d3805312d73433e34ef69a645b553a2969c5dc93 · Correção
• https://osv.dev/vulnerability/ASB-A-319210610 · Aviso do Fabricante
• https://android.googlesource.com/platform/hardware/interfaces/+/0ff19d1f89614fce9454fb415bcbfcbcf3caf76e · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-34731 · Nota de Segurança
• https://t.me/cvedetector/3305 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-34731 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2024-08-01 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1824208269684183273 · Publicação no Twitter