Android · Framework
CVE-2024-43093
Android Framework Privilege Escalation Vulnerability
Τι είναι
In shouldHideDocument of ExternalStorageProvider.java, there is a possible bypass of a file path filter designed to prevent access to sensitive directories due to incorrect unicode normalization. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
CISA: Android Framework contains an unspecified vulnerability that allows for privilege escalation.
Τι να κάνετε
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 28 Νοεμβρίου 2024
Περισσότερα κενά ασφαλείας της Android που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 2 Ιουν 2026 | Integer Overflow | Framework | Υψηλή 8,4 | 1,9% |
| 2 Δεκ 2025 | Privilege Escalation | Framework | Υψηλή 7,8 | 0,3% |
| 2 Δεκ 2025 | Information Disclosure | Framework | Μέτρια 5,5 | 0,3% |
| 13 Σεπ 2023 | Privilege Escalation | Framework | Υψηλή 8,8 | 2,6% |
| 13 Απρ 2023 | Privilege Escalation | Framework | Υψηλή 7,8 | 1,5% |
| 4 Σεπ 2025 | Use-After-Free | Runtime | Υψηλή 8,8 | 0,6% |
| 7 Αυγ 2024 | Remote Code Execution | Kernel | Υψηλή 7,8 | 2,7% |
| 13 Ιουν 2024 | Privilege Escalation | Pixel | Υψηλή 8,1 | 3,0% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.