PT-2024-32339

CVE-2024-47012

·

Publicado

2024-10-25

·

Atualizado

2024-10-28

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição
O problema está relacionado a uma verificação de limites incorreta na função mm GetMobileIdIndexForNsUpdate do arquivo mm GmmPduCodec.c, o que poderia levar a uma possível gravação fora dos limites. Isso poderia resultar em escalonamento local de privilégios sem a necessidade de privilégios de execução adicionais ou interação do usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-276: Incorrect Default Permissions
CWE-787: Out-of-bounds Write
Identificadores relacionados
CVE-2024-47012
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com