PT-2024-3828 · Google · Android

CVE-2024-27228 · Publicado 2024-03-11 · Atualizado 2024-08-28

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Android (versões afetadas não especificadas)

Descrição

A vulnerabilidade existe devido à validação insuficiente de entradas no componente de mídia MFC do sistema operacional Android. Isso pode levar à execução remota de código sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração. O problema é causado por uma possível gravação fora dos limites devido a um estouro de buffer da pilha.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

Identificadores relacionados

BDU:2024-04205

CVE-2024-27228

Produtos afetados

Android

Referências · 13

• https://nvd.nist.gov/vuln/detail/CVE-2024-27228 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2024030444 · Nota
• https://t.me/cybersecuritytechnologies/10275 · Publicação no Telegram
• https://source.android.com/security/bulletin/pixel/2024-03-01 · Aviso do Fabricante
• https://twitter.com/xvonfers/status/1778047813982503318 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1767291725859455269 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1767268058211795133 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-27228 · Aviso do Fabricante
• https://twitter.com/ksg93rd/status/1776271448442634632 · Publicação no Twitter
• https://tenable.com/cve/CVE-2024-27228 · Nota
• https://t.me/cvenotify/92570 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-04205 · Nota de Segurança
• https://vuldb.com/?id.256399 · Nota