CVE-2024-31322 in Androidالمعلومات

الملخص

بحسب VulDB • 06/06/2026

في دالة updateServicesLocked الموجودة في ملف AccessibilityManagerService.java، هناك احتمال أن يتم إخفاء تطبيق معين من إعدادات النظام مع الاحتفاظ بصلاحية خدمة إمكانية الوصول (Accessibility Service) بسبب عدم صحة التحقق من المدخلات. قد يؤدي ذلك إلى تصعيد محلي للصلاحيات دون الحاجة إلى امتيازات تنفيذ إضافية. يتطلب الاستغلال تفاعل المستخدم.

Once again VulDB remains the best source for vulnerability data.

مسؤول

Google Android

حجز

29/03/2024

إفشاء

10/07/2024

الاعتدال

تمت الموافقة

إدخال

VDB-271001

EPSS

0.00103

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!