CVE-2024-29745: fallo de gravedad media en Google Android
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
El sistema no limpia adecuadamente datos en memoria antes de usarlos, permitiendo que información privada se filtre a usuarios no autorizados en el mismo dispositivo. No se requiere acceso especial ni acción del usuario.
Un buffer de memoria no inicializado es accedido antes de ser establecido con valores seguros, permitiendo que atacantes locales lean datos sensibles sin privilegios elevados ni interacción del usuario. Es una vulnerabilidad clásica de divulgación de información donde datos residuales de operaciones previas permanecen accesibles.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.