CVE-2024-49724

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição O problema está relacionado a uma condição de corrida em múltiplas funções do AccountManagerService.java, o que poderia permitir que um invasor contornasse permissões e iniciasse atividades protegidas. Isso poderia levar a um escalonamento local de privilégios sem necessidade de privilégios de execução adicionais. A interação do usuário é necessária para a exploração. A vulnerabilidade também está relacionada a uma cópia de buffer sem verificação do tamanho dos dados de entrada no componente Framework do sistema operacional Android, o que poderia permitir que um invasor elevasse seus privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.