Fiche vulnérabilité
CVE-2024-44094 : faille élevée Google Android (CVSS 7.4)
Description
In ppmp_protect_mfcfw_buf of code/drm_fw.c, there is a possible memory corruption due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
En bref
- Sévérité
- Élevée (CVSS 7.4)
- Vecteur CVSS
- CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 13 sept. 2024
- Dernière mise à jour
- 16 sept. 2024
Produits concernés
- Google Android