CVE-2024-29745

O sistema não limpa adequadamente dados na memória antes de usá-los, permitindo que informações privadas vazem para usuários não autorizados no mesmo dispositivo. Nenhum acesso especial ou ação do usuário é necessária.

Um buffer de memória não inicializado é acessado antes de ser preenchido com valores seguros, permitindo que atacantes locais leiam dados sensíveis sem privilégios elevados ou interação do usuário. É uma vulnerabilidade clássica de divulgação de informações onde dados residuais de operações anteriores permanecem acessíveis.