CVE-2024-43097 in Androidinfo

Zusammenfassung

von VulDB • 22.05.2026

In der Funktion resizeToAtLeast von SkRegion.cpp besteht die Möglichkeit eines Out-of-Bounds-Write aufgrund eines Integer-Overflows. Dies könnte zu einer lokalen Eskalation von Berechtigungen führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Google Android

Reservieren

05.08.2024

Veröffentlichung

03.01.2025

Moderieren

akzeptiert

Eintrag

VDB-290114

CPE

bereit

EPSS

0.00258

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!