CVE-2024-43767 in Androidthông tin

Tóm tắt

Bởi VulDB • 05/08/2026

Trong hàm `prepare_to_draw_into_mask` của file `SkBlurMaskFilterImpl.cpp`, có thể xảy ra lỗi tràn bộ nhớ heap do xác thực đầu vào không đúng cách. Điều này có thể dẫn đến việc thực thi mã từ xa (Remote Code Execution) mà không cần thêm đặc quyền thực thi nào khác. Không yêu cầu tương tác người dùng để khai thác lỗ hổng.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Google Android

Đặt trước

15/08/2024

Tiết lộ

03/01/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00375

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!