PT-2024-26147 · Unknown · Activityclientcontroller.Java

Publicado 2024-08-01 · Atualizado 2024-12-17 · CVE-2024-34737

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ActivityClientController.java (versões afetadas não especificadas)

Descrição

O problema está relacionado a um erro de lógica na função ensureSetPipAspectRatioQuotaTracker do arquivo ActivityClientController.java. Esse erro pode levar à geração de janelas picture-in-picture (pip) que não podem ser movidas nem excluídas. Como resultado, isso poderia permitir a escalada local de privilégios sem a necessidade de privilégios de execução adicionais. Notavelmente, a interação do usuário não é necessária para a exploração desse problema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

ASB-A-283103220

CVE-2024-34737

Produtos afetados

Activityclientcontroller.Java

Referências · 8

• https://osv.dev/vulnerability/ASB-A-283103220 · Aviso do Fabricante
• https://t.me/cvenotify/90933 · Publicação no Telegram
• https://source.android.com/security/bulletin/2024-08-01 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1824208266110570753 · Publicação no Twitter
• https://android.googlesource.com/platform/frameworks/base/+/8b473b3f79642f42eeeffbfe572df6c6cbe9d79e · Correção
• https://osv.dev/vulnerability/CVE-2024-34737 · Aviso do Fabricante
• https://t.me/cvedetector/3296 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-34737 · Nota de Segurança