CVE-2024-43093
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.3
- EPSS
- 0.7%
- CWE
- CWE-176
- KEV Durumu
- Evet
Yayım tarihi: 13 Kasım 2024 · CISA KEV son iyileştirme tarihi: 28 Kasım 2024
Etkilenen: google android
ExternalStorageProvider.java dosyasındaki shouldHideDocument bölümünde, duyarlı dizinlere erişim önlemek amacıyla tasarlanan bir dosya yolu filtresinin atlanmasına neden olan yanlış unicode normalizasyonu vardır. Bu, ek yürütme ayrıcalıklarına gerek duyulmaksızın yerel ayrıcalık yükselmesine yol açabilir. Sömürülebilmesi için kullanıcı etkileşimi gerekir.
Orijinal açıklama (İngilizce)
In shouldHideDocument of ExternalStorageProvider.java, there is a possible bypass of a file path filter designed to prevent access to sensitive directories due to incorrect unicode normalization. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.