Android · Pixel
CVE-2024-32896
Android Pixel Privilege Escalation Vulnerability
Saldırılarda istismar ediliyor
Yüksek 8,1 Saldırı olasılığı: 3,0%
Nedir
there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
CISA: Android Pixel contains an unspecified vulnerability in the firmware that allows for privilege escalation.
Ne yapmalı
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
ABD federal kurumları için son tarih: 4 Temmuz 2024
- CISA listesine eklenme
- 13 Haziran 2024
- Yayımlanma
- 13 Haziran 2024
- Önem
- Yüksek 8,1 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 3,0% bilinen tüm açıkların en üstteki 12,8% diliminde
- Zayıflık
- CWE-783
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (1)
Android için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 4 Nis 2024 | Information Disclosure | Pixel | Orta 5,5 | 0,5% |
| 4 Nis 2024 | Privilege Escalation | Pixel | Yüksek 7,8 | 0,7% |
| 5 Mar 2024 | Information Disclosure Vulnerability | Pixel | Orta 6,2 | 0,3% |
| 2 Haz 2026 | Integer Overflow | Framework | Yüksek 8,4 | 1,9% |
| 2 Ara 2025 | Privilege Escalation | Framework | Yüksek 7,8 | 0,3% |
| 2 Ara 2025 | Information Disclosure | Framework | Orta 5,5 | 0,3% |
| 4 Eyl 2025 | Use-After-Free | Runtime | Yüksek 8,8 | 0,6% |
| 7 Kas 2024 | Privilege Escalation | Framework | Yüksek 7,3 | 0,7% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.