PT-2025-1035 · Google · Android
CVE-2024-49747
·
Publicado
2025-01-01
·
Atualizado
2025-01-22
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Android (versões afetadas não especificadas)
Descrição
O problema está relacionado a um erro de lógica no código de gatt sr.cc, especificamente na função gatts process read by type req, o que poderia levar a uma escrita fora dos limites. Isso pode resultar em execução remota de código sem exigir privilégios de execução adicionais. A interação do usuário não é necessária para a exploração. A vulnerabilidade está associada ao gerenciamento incorreto de geração de código no sistema operacional Android.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Memory Corruption
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Android