جزئیات آسیب‌پذیری

CVE-2024-29745

بهره‌برداری فعال

Google Android

CVSS 3.1

5.5متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

there is a possible Information Disclosure due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
5.5متوسط	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Google	Android	همه	CISA ADP / Vulnrichment
Google	Android	Android kernel	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://twitter.com/GrapheneOS/status/1775306481622995226 issue-tracking
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-29745 government-resource
https://source.android.com/security/bulletin/pixel/2024-04-01

اطلاعات

تاریخ انتشار: ۱۴۰۳/۰۱/۱۷
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): Google_Devices
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۳/۰۱/۱۶
مهلت رفع: ۱۴۰۳/۰۲/۰۶
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۸٪

احتمال بهره‌برداری در ۳۰ روز

۴۱٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: partial

ضعف‌ها (CWE)

CWE-908
Use of Uninitialized Resource