VDB

CVE-2024-23710

CVE-2024-23710 PUBLISHED CVSS 8.699999809265137 HIGH

Es bestehen mehrere Schwachstellen in Google Android. Diese bestehen im Framework, in Widevine DRM, im System sowie in den MediaTek- und Qualcomm-Komponenten u.a. aufgrund eines Pufferüberlaufs, einer unsachgemäßen Eingabevalidierung oder einer Typumwandlung. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen. Die Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzeraktion.

EPSS 0.03% · 10.2th percentile

Risk Scores

CVSS v4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.03%
10.2th percentile

Affected Products

VendorProductVersions
GoogleGoogle Android 14
GoogleGoogle Android 13
GoogleGoogle Android 12
GoogleGoogle Android 12L

Timeline

  • Apr 1, 2024 CVE Published
  • May 8, 2024 EPSS Score
  • Jun 1, 2024 EPSS Score
  • Jun 26, 2024 EPSS Score
  • Jul 20, 2024 EPSS Score
  • Aug 13, 2024 EPSS Score
  • Sep 7, 2024 EPSS Score
  • Oct 1, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 25, 2024 EPSS Score
  • Nov 18, 2024 EPSS Score
  • Dec 13, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›