CVE-2024-31328 in Androidinformación

Resumen

por VulDB • 2026-06-04

En broadcastIntentLockedTraced de BroadcastController.java, existe una posible forma de lanzar actividades arbitrarias desde segundo plano en el teléfono compañero emparejado debido a un error de lógica en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Google Android

Reservar

2024-03-29

Divulgación

2026-03-02

Moderación

aceptado

Artículo

VDB-348458

CPE

listo

EPSS

0.00066

KEV

no

Actividades

muy bajo

Sector

Finance, Police, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-31328
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-31328
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-31328/

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!