CVE-2024-40660 — Vulnetix

CVE-2024-40660 PUBLISHED

Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie dem MediaProvider, der Documents UI oder den MediaTek-Komponenten. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen. Um die Schwachstelle erfolgreich auszunutzen, muss ein Benutzer mit einer bösartigen Anwendung interagieren oder auf einen manipulierten Link klicken, der vom Angreifer übermittelt wurde.

EPSS 0.11% · 28.2th percentile

Risk Scores

EPSS Score

0.11%

28.2th percentile

Affected Products

Vendor	Product	Versions
Google	Google Android 12
Google	Google Android 13
Google	Google Android 15
Google	Google Android 12L
Google	Google Android 14
Samsung	Samsung Android

Exploit Intelligence

CIRCL seen: CVE-2024-40660 (circl-sighting)
CIRCL seen: CVE-2024-40660 (circl-sighting)
https://android.googlesource.com/platform/frameworks/native/+/064ce6e3235b6318be1e41f1bac9595a98e4aafa (circl)
https://android.googlesource.com/platform/frameworks/native/+/b6ddf525be3c2abbde59ae1533494b18a7961087 (circl)
https://source.android.com/security/bulletin/2024-11-01 (circl)

Timeline

Nov 4, 2024 CVE Published
Nov 7, 2024 PoC Published
Nov 13, 2024 Coalition ESS Score
Nov 13, 2024 PoC Published
Nov 14, 2024 EPSS Score
Nov 14, 2024 Coalition ESS Score
Nov 15, 2024 Coalition ESS Score
Dec 3, 2024 EPSS Score
Dec 20, 2024 EPSS Score
Jan 7, 2025 EPSS Score
Jan 24, 2025 EPSS Score
Feb 11, 2025 EPSS Score

References

Open in Interactive Console →