CVE-2024-20040

Es bestehen mehrere Schwachstellen in Google Android. Diese bestehen im Framework, in Widevine DRM, im System sowie in den MediaTek- und Qualcomm-Komponenten u.a. aufgrund eines Pufferüberlaufs, einer unsachgemäßen Eingabevalidierung oder einer Typumwandlung. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen. Die Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzeraktion.

EPSS 0.46% · 64.3th percentile