CVE-2024-29748
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 0.7%
- CWE
- CWE-755
- KEV Durumu
- Evet
Yayım tarihi: 5 Nisan 2024 · CISA KEV son iyileştirme tarihi: 25 Nisan 2024
Etkilenen: google android
Kodda mantıksal bir hata nedeniyle bypass yapılmasına olanak sağlayan bir yol olabilir. Bu, ek yürütme ayrıcalıklarına gerek kalmadan yerel ayrıcalık yükselmesine neden olabilir. Sömürü için kullanıcı etkileşimi gerekir.
Orijinal açıklama (İngilizce)
there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.