Android · Framework
CVE-2024-43093
Android Framework Privilege Escalation Vulnerability
Cos'è
In shouldHideDocument of ExternalStorageProvider.java, there is a possible bypass of a file path filter designed to prevent access to sensitive directories due to incorrect unicode normalization. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
CISA: Android Framework contains an unspecified vulnerability that allows for privilege escalation.
Cosa fare
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Scadenza per le agenzie federali USA: 28 novembre 2024
Altre falle sfruttate di Android
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 2 giu 2026 | Integer Overflow | Framework | Alta 8,4 | 1,9% |
| 2 dic 2025 | Privilege Escalation | Framework | Alta 7,8 | 0,3% |
| 2 dic 2025 | Information Disclosure | Framework | Media 5,5 | 0,3% |
| 13 set 2023 | Privilege Escalation | Framework | Alta 8,8 | 2,6% |
| 13 apr 2023 | Privilege Escalation | Framework | Alta 7,8 | 1,5% |
| 4 set 2025 | Use-After-Free | Runtime | Alta 8,8 | 0,6% |
| 7 ago 2024 | Remote Code Execution | Kernel | Alta 7,8 | 2,7% |
| 13 giu 2024 | Privilege Escalation | Pixel | Alta 8,1 | 3,0% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.