CVE-2024-53841 in AndroidИнформация

Сводка

по VulDB • 25.08.2026

В функции `startListeningForDeviceStateChanges` существует возможность обхода разрешений (Permission Bypass) из-за эффекта запутанного доверенного лица (confused deputy). Это может привести к локальному повышению привилегий без необходимости дополнительных прав выполнения. Для эксплуатации не требуется взаимодействие с пользователем.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Google Devices

Резервировать

22.11.2024

Раскрытие

03.01.2025

Модерация

принято

Вход

VDB-290126

EPSS

0.00090

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!