PT-2024-3259 · Google · Android

Publicado 2024-03-01 · Atualizado 2025-03-13 · CVE-2024-0039

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Android (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma possível gravação fora dos limites na função attp build value cmd do arquivo att protocol.cc, devido à ausência de uma verificação de limites. Isso poderia levar à execução remota de código sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

Identificadores relacionados

ASB-A-295887535

BDU:2024-03490

CVE-2024-0039

Produtos afetados

Android

Referências · 22

• 🔥 https://github.com/41yn14/CVE-2024-0039-Exploit · Exploit
• https://t.me/pentestingnews/44338 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1767261540816666651 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-03490 · Nota de Segurança
• https://t.me/cvenotify/73480 · Publicação no Telegram
• https://android.googlesource.com/platform/packages/modules/Bluetooth/+/015c618a0461def93138173a53daaf27ca0630c9 · Correção
• https://source.android.com/security/bulletin/2024-03-01 · Aviso do Fabricante
• https://android.googlesource.com/platform/packages/modules/Bluetooth/+/f0f35273101518d1f3a660b151804e90d0249af3 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-0039 · Nota de Segurança
• https://t.me/cvenotify/73559 · Publicação no Telegram
• https://osv.dev/vulnerability/ASB-A-295887535 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1767232307935756540 · Publicação no Twitter
• https://android.googlesource.com/platform/packages/modules/Bluetooth/+/17044ccf3a2858633cad8f87926e752edfe0d8d8 · Correção
• https://twitter.com/CCBalert/status/1765034930390630698 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1765197382604435747 · Publicação no Twitter