PT-2025-2848 · Unknown · Servicelisting.Java

Publicado 2025-01-01 · Atualizado 2025-01-22 · CVE-2024-49733

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Nenhum nome de software específico ou versões são mencionados nas descrições fornecidas.

Descrição Um erro de lógica no código do ServiceListing.java permite que um aplicativo malicioso potencialmente oculte um NLS das Configurações, levando à divulgação de informações locais sem exigir privilégios de execução adicionais. A interação do usuário não é necessária para a exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Side Channel Attack

Enumeração de Fraquezas

CWE-200

CWE-203

Identificadores relacionados

ASB-A-365738306

CVE-2024-49733

Produtos afetados

Servicelisting.Java

Referências · 7

• https://android.googlesource.com/platform/frameworks/base/+/8516dfb89f99fd119fa12045e5c88633ce7478b8 · Nota
• https://twitter.com/CVEnew/status/1881933297623634355 · Publicação no Twitter
• https://source.android.com/security/bulletin/2025-01-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-49733 · Nota de Segurança
• https://t.me/cvedetector/16045 · Publicação no Telegram
• https://osv.dev/vulnerability/ASB-A-365738306 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-49733 · Aviso do Fabricante