Vulnetix
Try Vulnetix Request Demo
CVE-2024-20039 PUBLISHED CVSS 8.699999809265137 HIGH

Es bestehen mehrere Schwachstellen in Google Android. Diese bestehen im Framework, in Widevine DRM, im System sowie in den MediaTek- und Qualcomm-Komponenten u.a. aufgrund eines Pufferüberlaufs, einer unsachgemäßen Eingabevalidierung oder einer Typumwandlung. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen. Die Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzeraktion.

EPSS 2.88% · 86.2th percentile

Risk Scores

CVSS v4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
2.88%
86.2th percentile

Affected Products

VendorProductVersions
GoogleGoogle Android 13
GoogleGoogle Android 12
GoogleGoogle Android 12L
GoogleGoogle Android 14

Timeline

References

Open in Interactive Console →