CVE-2024-39441

highPriorität · verfolgen · 34EPSS 0.001 · 1. PerzentilDEEUNLUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.11% (1st) EPSS

CVSS 8.4 · high

Is it mine?

16 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · osv · cert_bund

EPSS · bewertet 2026-10-27

In wifi display, there is a possible missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.4highCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.5 · Auswirkung 5.9

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Nsecondary · ENISA EU

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Nsecondary · security@unisoc.comAusnutzbarkeit 1.8 · Auswirkung 5.2

v3.17.7highCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

Keine CWE-Zuordnung erfasst.

betroffene Produkte (16)

Betroffene Produkte und Versionsbereiche.

Google Android 12alle Versionencert_bundDEcpe:/o:google:android:12
Google Android 12Lalle Versionencert_bundDEcpe:/o:google:android:12l
Google Android 13alle Versionencert_bundDEcpe:/o:google:android:13
Google Android 14alle Versionencert_bundDEcpe:/o:google:android:14
Google Android 15alle Versionencert_bundDEcpe:/o:google:android:15
Unisoc (Shanghai) Technologies Co., Ltd. T310/T606/T612/T616/T610/T618/T750/T765/T760/T770/T820/S8000≤ Android13/Android14/Android15enisa_euvdEU
androidalle Versionenncsc_nlNLcpe:2.3:a:google:android:12l:*:*:*:*:*:*:*
androidalle Versionenncsc_nlNLcpe:2.3:a:google:android:*:*:*:*:*:*:*:*
androidalle Versionenncsc_nlNLcpe:2.3:a:google:android:12:*:*:*:*:*:*:*
androidalle Versionenncsc_nlNLcpe:2.3:a:google:android:13:*:*:*:*:*:*:*
androidalle Versionenncsc_nlNLcpe:2.3:a:google:android:14:*:*:*:*:*:*:*
androidalle Versionenncsc_nlNLcpe:2.3:a:google:android:15:*:*:*:*:*:*:*
samsung_mobile_devicesalle Versionenncsc_nlNLcpe:2.3:a:samsung_mobile:samsung_mobile_devices:*:*:*:*:*:*:*:*
google android= 13.0nvdUScpe:2.3:o:google:android:*:*:*:*:*:*:*:*
google android= 14.0nvdUScpe:2.3:o:google:android:*:*:*:*:*:*:*:*
google android= 15.0nvdUScpe:2.3:o:google:android:*:*:*:*:*:*:*:*

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0039Kwetsbaarheden verholpen in Google Android en Samsung MobileNL2025-02-04csaf · ncsc_nlNL
Google heeft kwetsbaarheden verholpen in Android. In deze update zijn ook updates meegenomen voor closed-source componenten van Qualcomm, Imagination Technologies, Unisoc en MediaTek. Samsung heeft kwetsbaarheden in Samsung Mobile verholpen die relevant zijn voor Samsung mobile devices.
WID-SEC-W-2025-0251Google Android: Mehrere SchwachstellenDeutsch2025-02-03csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen,, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.
ASB-A-3814298352025-02-01vendor · osvUS

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd osv cert_bund ncsc_nl nvd NVD CVE.org

veröffentlicht 2025-02-26geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan