Android · Framework
CVE-2024-43093
Android Framework Privilege Escalation Vulnerability
ما هي
In shouldHideDocument of ExternalStorageProvider.java, there is a possible bypass of a file path filter designed to prevent access to sensitive directories due to incorrect unicode normalization. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
CISA: Android Framework contains an unspecified vulnerability that allows for privilege escalation.
ما العمل
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
الموعد النهائي للوكالات الفدرالية الأمريكية: 28 نوفمبر 2024
ثغرات مُستغلّة أخرى من Android
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 02/06/2026 | Integer Overflow | Framework | مرتفع 8.4 | 1.9% |
| 02/12/2025 | Privilege Escalation | Framework | مرتفع 7.8 | 0.3% |
| 02/12/2025 | Information Disclosure | Framework | متوسطة 5.5 | 0.3% |
| 13/09/2023 | Privilege Escalation | Framework | مرتفع 8.8 | 2.6% |
| 13/04/2023 | Privilege Escalation | Framework | مرتفع 7.8 | 1.5% |
| 04/09/2025 | Use-After-Free | Runtime | مرتفع 8.8 | 0.6% |
| 07/08/2024 | Remote Code Execution | Kernel | مرتفع 7.8 | 2.7% |
| 13/06/2024 | Privilege Escalation | Pixel | مرتفع 8.1 | 3.0% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.