CVE-2024-31322 in Androidinformazioni

Riassunto

di VulDB • 24/06/2026

In updateServicesLocked di AccessibilityManagerService.java, è possibile che un'applicazione risulti nascosta dalle Impostazioni pur mantenendo il servizio di accessibilità a causa di una convalida imprecisa degli input. Ciò potrebbe portare a un'escalation locale dei privilegi senza la necessità di ulteriori privilegi di esecuzione. È necessaria l'interazione dell'utente per lo sfruttamento della vulnerabilità.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Google Android

Prenotare

29/03/2024

Divulgazione

10/07/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00103

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!