VDB
CVE-2024-38399
CVE-2024-38399
PUBLISHED
In Google Android bestehen mehrere Schwachstellen. Diese Fehler existieren in mehreren Subsystemen und Komponenten wie dem Framework, dem Wifi oder den Komponenten von Mediatek und Qualcomm. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu erzeugen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
EPSS 0.11% · 29.4th percentile
Risk Scores
EPSS Score
0.11%
29.4th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Google Android 12 | ||
| Google Android 14 | ||
| Google Android 15 | ||
| Google Android 13 | ||
| Google Android 12L |
Exploit Intelligence
- CIRCL seen: CVE-2024-38399 (circl-sighting)
- CIRCL seen: CVE-2024-38399 (circl-sighting)
- CIRCL published-proof-of-concept: CVE-2024-38399 (circl-sighting)
- https://docs.qualcomm.com/product/publicresources/securitybulletin/october-2024-bulletin.html (circl)
- PoC for CVE-2024-38399 (github-poc-repo)
- PoC for CVE-2024-38399 (github-poc-repo)
- PoC for CVE-2024-38399 (github-poc-repo)
- PoC for CVE-2024-38399 (github-poc-repo)
- PoC for CVE-2024-38399 (github-poc-repo)
- PoC for CVE-2024-38399 (github-poc-repo)
…and 7 more exploits
Timeline
- Oct 7, 2024 CVE Published
- Oct 7, 2024 PoC Published
- Oct 8, 2024 EPSS Score
- Oct 14, 2024 Coalition ESS Score
- Oct 16, 2024 Coalition ESS Score
- Oct 27, 2024 EPSS Score
- Nov 15, 2024 EPSS Score
- Dec 5, 2024 EPSS Score
- Dec 24, 2024 EPSS Score
- Jan 11, 2025 EPSS Score
- Jan 30, 2025 EPSS Score
- Feb 18, 2025 EPSS Score