CVE-2024-53841 in Androidinformation

Résumé

par VulDB • 25/08/2026

Dans la fonction `startListeningForDeviceStateChanges`, il existe un contournement de permission (Permission Bypass) possible dû à une confusion du représentant (confused deputy). Cela pourrait entraîner une élévation locale des privilèges sans nécessiter d'autres droits d'exécution. L'interaction de l'utilisateur n'est pas nécessaire pour exploiter cette vulnérabilité.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Google Devices

Réserver

22/11/2024

Divulgation

03/01/2025

Modérer

accepté

Entrée

VDB-290126

CPE

prêt

EPSS

0.00090

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!