CVE-2024-32910

Orta

Açıklama

trusty/user/base/lib/spi/srv/tipc/tipc.c dosyasındaki handle_msg_shm_map_req fonksiyonunda, başlatılmamış veriler nedeniyle olası bir yığın veri ifşası bulunmaktadır. Bu durum, ek yürütme ayrıcalıkları gerektirmeksizin yerel bilgi ifşasına yol açabilir. İstismar için kullanıcı etkileşimi gerekmemektedir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Google Android

Yayın13 Haz 2024

İlk görülme13 Haz 2024

Zayıflık türüCWE-908CWE-908

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google android	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.