CVE-2024-43047 — Vulnetix

CVE-2024-43047 PUBLISHED KEV

Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in verschiedenen Komponenten und Subsystemen wie dem MediaProvider, der Documents UI oder den MediaTek-Komponenten. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen. Um die Schwachstelle erfolgreich auszunutzen, muss ein Benutzer mit einer bösartigen Anwendung interagieren oder auf einen manipulierten Link klicken, der vom Angreifer übermittelt wurde.

EPSS 1.75% · 82.9th percentile

Risk Scores

EPSS Score

1.75%

82.9th percentile

Affected Products

Vendor	Product	Versions
Google	Google Android 15
Google	Google Android 12L
Samsung	Samsung Android
Google	Google Android 14
Google	Google Android 13
Google	Google Android 12

Exploit Intelligence

CIRCL seen: CVE-2024-43047 (circl-sighting)
CIRCL exploited: CVE-2024-43047 (circl-sighting)
CIRCL seen: CVE-2024-43047 (circl-sighting)
CIRCL seen: CVE-2024-43047 (circl-sighting)
CIRCL seen: CVE-2024-43047 (circl-sighting)
CIRCL exploited: CVE-2024-43047 (circl-sighting)
CIRCL seen: CVE-2024-43047 (circl-sighting)
CIRCL seen: CVE-2024-43047 (circl-sighting)
CIRCL exploited: CVE-2024-43047 (circl-sighting)
CIRCL seen: CVE-2024-43047 (circl-sighting)

…and 54 more exploits

Timeline

Oct 7, 2024 PoC Published
Oct 7, 2024 CVE Published
Oct 7, 2024 PoC Published
Oct 7, 2024 PoC Published
Oct 8, 2024 CISA KEV Added
Oct 8, 2024 EPSS Score
Oct 8, 2024 PoC Published
Oct 8, 2024 PoC Published
Oct 8, 2024 PoC Published
Oct 8, 2024 PoC Published
Oct 8, 2024 PoC Published
Oct 8, 2024 PoC Published

References

Open in Interactive Console →