Android · Pixel
CVE-2024-29745
Android Pixel Information Disclosure Vulnerability
Cos'è
there is a possible Information Disclosure due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
CISA: Android Pixel contains an information disclosure vulnerability in the fastboot firmware used to support unlocking, flashing, and locking affected devices.
Cosa fare
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Scadenza per le agenzie federali USA: 25 aprile 2024
- Aggiunta all'elenco CISA
- 4 aprile 2024
- Pubblicato
- 5 aprile 2024
- Gravità
- Media 5,5 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 0,5% tra il 58,3% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-908
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (1)
Altre falle sfruttate di Android
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 13 giu 2024 | Privilege Escalation | Pixel | Alta 8,1 | 3,0% |
| 4 apr 2024 | Privilege Escalation | Pixel | Alta 7,8 | 0,7% |
| 5 mar 2024 | Information Disclosure Vulnerability | Pixel | Media 6,2 | 0,3% |
| 2 giu 2026 | Integer Overflow | Framework | Alta 8,4 | 1,9% |
| 2 dic 2025 | Privilege Escalation | Framework | Alta 7,8 | 0,3% |
| 2 dic 2025 | Information Disclosure | Framework | Media 5,5 | 0,3% |
| 4 set 2025 | Use-After-Free | Runtime | Alta 8,8 | 0,6% |
| 7 nov 2024 | Privilege Escalation | Framework | Alta 7,3 | 0,7% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.