PT-2025-1035 · Google · Android

CVE-2024-49747

·

Publicado

2025-01-01

·

Atualizado

2025-01-22

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)
Descrição O problema está relacionado a um erro de lógica no código de gatt sr.cc, especificamente na função gatts process read by type req, o que poderia levar a uma escrita fora dos limites. Isso pode resultar em execução remota de código sem exigir privilégios de execução adicionais. A interação do usuário não é necessária para a exploração. A vulnerabilidade está associada ao gerenciamento incorreto de geração de código no sistema operacional Android.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Memory Corruption

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ASB-A-364027038
BDU:2025-00240
CVE-2024-49747

Produtos afetados

Android