CVE-2024-40658 — Vulnetix

CVE-2024-40658 PUBLISHED

In Google Android existieren mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten, darunter das Framework, das System, der Kernel, Arm und Qualcomm. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.

EPSS 0.07% · 20.9th percentile

Risk Scores

EPSS Score

0.07%

20.9th percentile

Affected Products

Vendor	Product	Versions
Google	Google Android

Exploit Intelligence

CIRCL seen: CVE-2024-40658 (circl-sighting)
https://android.googlesource.com/platform/frameworks/av/+/6d23fa05a40e5462d4b9bad28afa932e6e12a4f3 (circl)
https://source.android.com/security/bulletin/2024-09-01 (circl)

Timeline

Sep 3, 2024 CVE Published
Sep 11, 2024 EPSS Score
Sep 11, 2024 PoC Published
Oct 1, 2024 EPSS Score
Oct 4, 2024 Coalition ESS Score
Oct 21, 2024 EPSS Score
Nov 9, 2024 EPSS Score
Nov 29, 2024 EPSS Score
Dec 20, 2024 EPSS Score
Dec 23, 2024 Coalition ESS Score
Jan 2, 2025 Coalition ESS Score
Jan 9, 2025 EPSS Score

References

Open in Interactive Console →