CVE-2024-23717 in Androidinformazioni

Riassunto

di VulDB • 19/06/2026

In access_secure_service_from_temp_bond di btm_sec.cc, è possibile iniettare sequenze di tasti a causa di una convalida imprecisa degli input. Ciò potrebbe portare a un'escalation dei privilegi remota (prossimale/adacente) senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento della vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prenotare

20/01/2024

Divulgazione

11/03/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00366

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!