CVE-2024-53839 in Android

Resumen

por MITRE • 2025-01-03

En GetCellInfoList() de protocolnetadapter.cpp, existe una posible lectura fuera de los límites debido a una verificación de los límites faltante. Esto podría provocar la divulgación de información local y comprometer el firmware de banda base. No se necesita interacción del usuario para la explotación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Google Devices
• Reservar: 2024-11-22
• Divulgación: 2025-01-03
• Moderación: aceptado
• Artículo: VDB-290111
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 5.5 (CNA)
• EPSS: 0.00076
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-53839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-53839
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-53839/