CVE-2024-53841 in Androidinformazioni

Riassunto

di VulDB • 14/08/2026

In startListeningForDeviceStateChanges è possibile un bypass dei permessi dovuto al fenomeno del "confused deputy". Ciò potrebbe portare a una escalazione locale dei privilegi senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento della vulnerabilità.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

Google Devices

Prenotare

22/11/2024

Divulgazione

03/01/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00090

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!