7.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 7 ноември 2024
Атакува се в момента
zero-day
Време до експлоатация
в деня на публикуването или преди него
Атакува се локално, без особени условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
In shouldHideDocument of ExternalStorageProvider.java, there is a possible bypass of a file path filter designed to prevent access to sensitive directories due to incorrect unicode normalization. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
Засегнати продукти
- Google Android: 15; 14; 13; 12L; 12
Вид слабост
История
- 13 ноември 2024 Публикувано
Други уязвимости в Google Android
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-43093
- https://nvd.nist.gov/vuln/detail/CVE-2024-43093
- https://android.googlesource.com/platform/frameworks/base/+/7f83c671626f9bf993581f4598c22482d87cba10
- https://source.android.com/security/bulletin/2025-03-01
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-43093