CVE-2024-38402 — Vulnetix

CVE-2024-38402 PUBLISHED

Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie dem MediaProvider, der Documents UI oder den MediaTek-Komponenten. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen. Um die Schwachstelle erfolgreich auszunutzen, muss ein Benutzer mit einer bösartigen Anwendung interagieren oder auf einen manipulierten Link klicken, der vom Angreifer übermittelt wurde.

EPSS 0.64% · 71.1th percentile

Risk Scores

EPSS Score

0.64%

71.1th percentile

Affected Products

Vendor	Product	Versions
Google	Google Android 12L
Google	Google Android 13
Google	Google Android 12
Google	Google Android 15
Samsung	Samsung Android
Google	Google Android 14

Exploit Intelligence

CIRCL seen: CVE-2024-38402 (circl-sighting)
CIRCL seen: CVE-2024-38402 (circl-sighting)
CIRCL seen: CVE-2024-38402 (circl-sighting)
CIRCL exploited: CVE-2024-38402 (circl-sighting)
CIRCL seen: CVE-2024-38402 (circl-sighting)
CIRCL seen: CVE-2024-38402 (circl-sighting)
CIRCL seen: CVE-2024-38402 (circl-sighting)
https://docs.qualcomm.com/product/publicresources/securitybulletin/september-2024-bulletin.html (circl)

Timeline

Sep 2, 2024 CVE Published
Sep 2, 2024 PoC Published
Sep 3, 2024 EPSS Score
Sep 6, 2024 CVE Updated
Sep 23, 2024 EPSS Score
Oct 4, 2024 Coalition ESS Score
Oct 13, 2024 EPSS Score
Nov 2, 2024 EPSS Score
Nov 7, 2024 PoC Published
Nov 22, 2024 EPSS Score
Dec 14, 2024 EPSS Score
Dec 16, 2024 PoC Published

References

Open in Interactive Console →