Android · Pixel
CVE-2024-29748
Android Pixel Privilege Escalation Vulnerability
Что это
there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
CISA: Android Pixel contains a privilege escalation vulnerability that allows an attacker to interrupt a factory reset triggered by a device admin app.
Что делать
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Срок для федеральных ведомств США: 25 апреля 2024 г.
Другие эксплуатируемые уязвимости Android
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 13 июн. 2024 г. | Privilege Escalation | Pixel | Высокий 8,1 | 3,0% |
| 4 апр. 2024 г. | Information Disclosure | Pixel | Средняя 5,5 | 0,5% |
| 5 мар. 2024 г. | Information Disclosure Vulnerability | Pixel | Средняя 6,2 | 0,3% |
| 2 июн. 2026 г. | Integer Overflow | Framework | Высокий 8,4 | 1,9% |
| 2 дек. 2025 г. | Privilege Escalation | Framework | Высокий 7,8 | 0,3% |
| 2 дек. 2025 г. | Information Disclosure | Framework | Средняя 5,5 | 0,3% |
| 4 сент. 2025 г. | Use-After-Free | Runtime | Высокий 8,8 | 0,6% |
| 7 нояб. 2024 г. | Privilege Escalation | Framework | Высокий 7,3 | 0,7% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.