PT-2024-24969 · Google · Android

CVE-2024-32915

·

Publicado

2024-06-13

·

Atualizado

2024-11-04

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Android anteriores à versão corrigida
Descrição
O problema está relacionado a uma possível leitura fora dos limites na função FillCellInfo() de CellInfoListParserV2, devido à ausência de uma verificação de limites. Isso pode levar à divulgação de informações locais, mas requer o comprometimento do firmware da banda base. Não é necessária a interação do usuário para a exploração.
Recomendações
Para versões do Android anteriores à versão corrigida, considere restringir o acesso à função FillCellInfo() do CellInfoListParserV2 para minimizar o risco de exploração até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-32915

Produtos afetados

Android