PT-2025-2670 · Google · Android+1

Publicado 2025-01-01 · Atualizado 2025-01-22 · CVE-2024-43765

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Nenhum software ou versão específica é mencionado nas descrições fornecidas.

Descrição O problema envolve um ataque de tapjacking/overlay que pode permitir o acesso a uma pasta, potencialmente levando à escalonação local de privilégio. Isso requer interação do usuário para exploração e necessita de privilégios de execução do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Clickjacking

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-1021

CWE-276

Identificadores relacionados

ASB-A-233605527

CVE-2024-43765

Produtos afetados

Android

Platform/Packages/Apps/Documentsui

Referências · 8

• https://osv.dev/vulnerability/ASB-A-233605527 · Aviso do Fabricante
• https://android.googlesource.com/platform/packages/apps/DocumentsUI/+/6a1dd25117d5406d3befe404335202623778736a · Nota
• https://twitter.com/VulmonFeeds/status/1881992607766638929 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-43765 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2025-01-01 · Aviso do Fabricante
• https://t.me/cvedetector/16060 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-43765 · Nota de Segurança
• https://twitter.com/CVEnew/status/1881933301964833013 · Publicação no Twitter