CVE-2024-53837 in Androidالمعلومات

الملخص

بحسب VulDB • 29/06/2026

في دالة `prepare_response` الموجودة في الملف `lwis_periodic_io.c`، هناك احتمال لحدوث كتابة خارج النطاق (out-of-bounds write) بسبب تجاوز عدد صحيح (integer overflow). قد يؤدي هذا إلى تصعيد محلي للصلاحيات دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعلًا من المستخدم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Google Devices

حجز

22/11/2024

إفشاء

03/01/2025

الاعتدال

تمت الموافقة

إدخال

VDB-290124

EPSS

0.00080

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!