CVE-2024-29748: fallo de gravedad alta en Google Android
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Un error de lógica en el código permite que un atacante eludir una protección de seguridad y obtenga mayores privilegios en el sistema. Se requiere interacción del usuario, pero sin permisos especiales para comenzar.
Un error de lógica en la validación de privilegios permite escalación de privilegio local (CWE-280: Manejo Inadecuado de Permisos o Privilegios Insuficientes). La vulnerabilidad requiere interacción del usuario pero no necesita privilegios elevados iniciales; un usuario local sin privilegios puede explotarla para obtener un contexto de ejecución superior.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.