Android · Pixel
CVE-2024-29745
Android Pixel Information Disclosure Vulnerability
Was es ist
there is a possible Information Disclosure due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CISA: Android Pixel contains an information disclosure vulnerability in the fastboot firmware used to support unlocking, flashing, and locking affected devices.
Was zu tun ist
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Frist für US-Bundesbehörden: 25. April 2024
- Zur CISA-Liste hinzugefügt
- 4. April 2024
- Veröffentlicht
- 5. April 2024
- Schweregrad
- Mittel 5,5 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 0,5% unter den obersten 58,3% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-908
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (1)
Weitere ausgenutzte Schwachstellen von Android
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 13.06.2024 | Privilege Escalation | Pixel | Hoch 8,1 | 3,0% |
| 04.04.2024 | Privilege Escalation | Pixel | Hoch 7,8 | 0,7% |
| 05.03.2024 | Information Disclosure Vulnerability | Pixel | Mittel 6,2 | 0,3% |
| 02.06.2026 | Integer Overflow | Framework | Hoch 8,4 | 1,9% |
| 02.12.2025 | Privilege Escalation | Framework | Hoch 7,8 | 0,3% |
| 02.12.2025 | Information Disclosure | Framework | Mittel 5,5 | 0,3% |
| 04.09.2025 | Use-After-Free | Runtime | Hoch 8,8 | 0,6% |
| 07.11.2024 | Privilege Escalation | Framework | Hoch 7,3 | 0,7% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.