WID-SEC-W-2025-0251

csafDEcert_bund

DeutschShown in its original language — a full translation is planned for a future version.

Google Android: Mehrere Schwachstellen

view advisory published 2025-02-03

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen,, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

01

describes (46)

Related CVEs.

IDseverity exploitable
CVE-2024-49723US——
Уязвимость компонента Conscrypt операционной системы Android связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
CVE-2024-39441UShigh8.4—
In wifi display, there is a possible missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed.
CVE-2024-49721US——
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои приви…
CVE-2024-49729US——
Уязвимость операционных систем Android связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
CVE-2024-49741US——
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обс…
CVE-2024-49743US——
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои приви…
CVE-2024-49746US—Exploit
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои приви…
CVE-2025-0088US——
Уязвимость модуля mm/mremap.c ядра операционных систем Android связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю…
CVE-2025-0091US——
Уязвимость операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
CVE-2025-0094US——
Уязвимость операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
CVE-2025-0095US——
Уязвимость операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
CVE-2025-0096US——
Уязвимость операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
CVE-2025-0097US——
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои приви…
CVE-2025-0098US——
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои приви…
CVE-2025-0099US——
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои приви…
CVE-2025-0100US——
Уязвимость компонента Framework операционных систем Android связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую…
CVE-2024-49843US——
Memory corruption while processing IOCTL from user space to handle GPU AHB bus error.
CVE-2024-49839UScritical9.8—
Memory corruption during management frame processing due to mismatch in T2LM info element.
CVE-2024-49834US——
Memory corruption while power-up or power-down sequence of the camera sensor.
CVE-2024-49833US——
Memory corruption can occur in the camera when an invalid CID is used.
showing 20 of 46
02

references

External citations — patches, advisories, analysis.

scry

Advisories like this name the exposed products attackers go after on your perimeter. See what is exposed on your perimeter with a free passive scan.

Free scan