PT-2024-32339 · Google · Android
Publicado
2024-10-25
·
Atualizado
2024-10-28
·
CVE-2024-47012
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição
O problema está relacionado a uma verificação de limites incorreta na função
mm GetMobileIdIndexForNsUpdate do arquivo mm GmmPduCodec.c, o que poderia levar a uma possível gravação fora dos limites. Isso poderia resultar em escalonamento local de privilégios sem a necessidade de privilégios de execução adicionais ou interação do usuário.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Incorrect Default Permissions
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Android