CVE-2024-21455 — Vulnetix

CVE-2024-21455 PUBLISHED

Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie dem MediaProvider, der Documents UI oder den MediaTek-Komponenten. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen. Um die Schwachstelle erfolgreich auszunutzen, muss ein Benutzer mit einer bösartigen Anwendung interagieren oder auf einen manipulierten Link klicken, der vom Angreifer übermittelt wurde.

EPSS 0.20% · 42.4th percentile

Risk Scores

EPSS Score

0.20%

42.4th percentile

Affected Products

Vendor	Product	Versions
Google	Google Android 12
Google	Google Android 13
Google	Google Android 12L
Samsung	Samsung Android
Google	Google Android 15
Google	Google Android 14

Exploit Intelligence

CIRCL seen: CVE-2024-21455 (circl-sighting)
CIRCL seen: CVE-2024-21455 (circl-sighting)
CIRCL seen: CVE-2024-21455 (circl-sighting)
CIRCL seen: CVE-2024-21455 (circl-sighting)
CIRCL seen: CVE-2024-21455 (circl-sighting)
CIRCL seen: CVE-2024-21455 (circl-sighting)
https://docs.qualcomm.com/product/publicresources/securitybulletin/october-2024-bulletin.html (circl)

Timeline

Oct 7, 2024 CVE Published
Oct 8, 2024 EPSS Score
Oct 14, 2024 Coalition ESS Score
Oct 16, 2024 Coalition ESS Score
Oct 27, 2024 EPSS Score
Nov 7, 2024 PoC Published
Nov 15, 2024 EPSS Score
Dec 5, 2024 EPSS Score
Dec 16, 2024 PoC Published
Dec 16, 2024 PoC Published
Dec 16, 2024 PoC Published
Dec 17, 2024 PoC Published

References

Open in Interactive Console →