CVE-2024-31322 in Androidinformation

Résumé

par VulDB • 06/06/2026

Dans la méthode updateServicesLocked de AccessibilityManagerService.java, il existe une possibilité pour qu'une application soit masquée dans les Paramètres tout en conservant le service d'accessibilité en raison d'une validation des entrées incorrecte. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. Une interaction utilisateur est nécessaire pour l'exploitation.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Google Android

Réserver

29/03/2024

Divulgation

10/07/2024

Modérer

accepté

Entrée

VDB-271001

CPE

prêt

EPSS

0.00103

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!