PT-2025-1031
CVE-2024-43096
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2025-01-23
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Android السابقة للتحديث الصادر في 5 يناير 2025
الوصف
تتعلق المشكلة بغياب فحص الحدود في الدالة
build read multi rsp في ملف gatt sr.cc، مما قد يؤدي إلى احتمال حدوث كتابة خارج الحدود. وقد يؤدي ذلك إلى تنفيذ رمز عن بُعد دون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلب استغلال هذه الثغرة أي تفاعل من المستخدم. وترتبط هذه الثغرة بإدارة غير صحيحة لعملية توليد الرموز في نظام التشغيل أندرويد.التوصيات
بالنسبة لإصدارات Android التي تسبق التصحيح الصادر في 5 يناير 2025، قم بتحديث الأجهزة في أسرع وقت ممكن باستخدام التصحيح الصادر في 5 يناير 2025 لتجنب الوصول عن بُعد وانتهاكات البيانات. قم بتفعيل التحديثات التلقائية وتوخي الحذر عند استخدام الإنترنت. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الوظيفة
build read multi rsp وtGATT SR CMD حتى يتوفر تصحيح. تجنب تعيين المعلمة mtu على صفر في معلمات الطلب. قم بتقييد استخدام عدة معرفات غير صالحة أو خاضعة للرقابة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾