CVE-2024-32896highbajo ataqueCWE-783

CVE-2024-32896: fallo de gravedad alta en Google Android

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Android

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.1epss 3.0%
de la publicación al arma
Publicada en NVD13 jun
CISA KEV13 jun
Acción exigida por CISAplazo federal: 2024-07-04

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Un error lógico en el código permite que atacantes eludan controles de seguridad y obtengan mayores privilegios en el sistema. Requiere acceso local e interacción del usuario, pero no necesita permisos especiales.

Detalle técnico

Una falla de lógica (CWE-783: Error de Precedencia de Operador) permite escalación de privilegios a través de un mecanismo de elusión que requiere ejecución de código local e interacción del usuario. La vulnerabilidad no requiere privilegios iniciales elevados, permitiendo que usuarios autenticados escalen a niveles más altos de privilegio.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Google · Android
CVEs relacionadas — Google Android

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-35674HIGHCVE-2023-35674EPSS 2.6%KEVCVE-2025-48595HIGHCVE-2025-48595EPSS 1.9%KEVCVE-2024-43093HIGHCVE-2024-43093EPSS 0.7%KEVCVE-2024-29748HIGHCVE-2024-29748EPSS 0.7%KEVCVE-2025-48543HIGHCVE-2025-48543EPSS 0.7%KEVCVE-2026-58704HIGHCVE-2026-58704EPSS 0.6%KEV