PT-2025-10633 · Google · Android

Publicado 2025-03-10 · Atualizado 2025-03-11 · CVE-2024-56192

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado.

Descrição Existe um problema potencial devido à falta de verificação de limites na função wl notify gscan event de wl cfgscan.c, o que pode levar à elevação de privilégio local sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2024-56192

Produtos afetados

Android

Referências · 5

• https://source.android.com/docs/security/bulletin/pixel-watch/2025/2025-03-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-56192 · Nota de Segurança
• https://t.me/cvetracker/18848 · Publicação no Telegram
• https://t.me/cvedetector/19980 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1899207089131491711 · Publicação no Twitter