ورود

جزئیات آسیب‌پذیری

CVE-2024-29748

بهره‌برداری فعال
Google AndroidGoogle pixel
CVSS 3.1
7.8بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Google Android v < 2024-04-05_patch CISA ADP / Vulnrichment
Google Android Android kernel CVEProject cvelistV5 (CNA)
Google pixel همه CISA ADP / Vulnrichment

منابع و راهنماها

۳

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۱/۱۷
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
PUBLISHED
صادرکننده (CNA)
Google_Devices
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۳/۰۱/۱۶
مهلت رفع
۱۴۰۳/۰۲/۰۶
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۲٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-280
    Improper Handling of Insufficient Permissions or Privileges