PT-2024-30292

CVE-2024-43091

·

Publicado

2024-11-01

·

Atualizado

2026-10-22

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 12 a 15 do Google Android
Descrição
Na função filterMask do arquivo SkEmbossMaskFilter.cpp, existe uma possível gravação fora dos limites devido a um estouro de inteiro. Isso pode levar à execução remota de código sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.
Recomendações
Para as versões 12 a 15 do Google Android, aplique a correção imediatamente para mitigar o risco de exploração remota. Como solução temporária, considere restringir o acesso à função filterMask em SkEmbossMaskFilter.cpp para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
ASB-A-344620577
ECHO-854A-CA01-D678
OPENSUSE-SU-2026:22076-1
SUSE-SU-2026:24225-1
SUSE-SU-2026:4676-1
SUSE-SU-2026:4858-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾