CVE-2024-47032 in Android
Resumen
por MITRE • 2025-01-03
En construct_transaction_from_cmd de lwis_ioctl.c, existe una posible escritura fuera de los límites debido a un desbordamiento del búfer de montón. Esto podría provocar una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.