Android · Pixel
CVE-2024-29748
Android Pixel Privilege Escalation Vulnerability
ما هي
there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
CISA: Android Pixel contains a privilege escalation vulnerability that allows an attacker to interrupt a factory reset triggered by a device admin app.
ما العمل
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
الموعد النهائي للوكالات الفدرالية الأمريكية: 25 أبريل 2024
ثغرات مُستغلّة أخرى من Android
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 13/06/2024 | Privilege Escalation | Pixel | مرتفع 8.1 | 3.0% |
| 04/04/2024 | Information Disclosure | Pixel | متوسطة 5.5 | 0.5% |
| 05/03/2024 | Information Disclosure Vulnerability | Pixel | متوسطة 6.2 | 0.3% |
| 02/06/2026 | Integer Overflow | Framework | مرتفع 8.4 | 1.9% |
| 02/12/2025 | Privilege Escalation | Framework | مرتفع 7.8 | 0.3% |
| 02/12/2025 | Information Disclosure | Framework | متوسطة 5.5 | 0.3% |
| 04/09/2025 | Use-After-Free | Runtime | مرتفع 8.8 | 0.6% |
| 07/11/2024 | Privilege Escalation | Framework | مرتفع 7.3 | 0.7% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.