CVE-2024-43093: fallo de gravedad alta en Google Android
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Un filtro de protección de archivos en Android puede ser eludido usando caracteres unicode especiales, permitiendo que un atacante acceda a archivos restringidos. El atacante necesita que el usuario interactúe con un archivo o aplicación maliciosa para explotar esta falla.
CVE-2024-43093 explota normalización unicode incorrecta en el método shouldHideDocument de ExternalStorageProvider (CWE-176), permitiendo que un atacante local eluida filtros basados en rutas para directorios sensibles. El ataque requiere interacción del usuario pero sin privilegios elevados, resultando en acceso no autorizado a archivos y posible escalación de privilegio.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.