PT-2025-2859 · Google · Android

CVE-2024-49746 · Publicado 2024-09-30 · Atualizado 2025-10-08

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.9

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/U:Clear

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição O problema está relacionado à validação de entrada insuficiente no componente Framework do sistema operacional Android. Isso poderia permitir que um atacante elevasse seus privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2025-01139

CVE-2024-49746

Produtos afetados

Android

Referências · 5

• https://bdu.fstec.ru/vul/2025-01139 · Nota de Segurança
• https://source.android.com/docs/security/bulletin/2025-02-01?hl=ru · Nota
• https://twitter.com/VulmonFeeds/status/1975992925537398826 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB2025020380 · Nota
• https://reddit.com/r/k12cybersecurity/comments/1ihj62l/msisac_cybersecurity_advisory_multiple · Publicação no Reddit