CVE-2024-8257
highPriorität · verfolgen · 0DEUS中文In der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。 Google Android Pixel存在安全漏洞，该漏洞源于允许攻击者可以通过利用组件中的缺陷提升权限。
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
Advisories (3)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2024-3622Pixel Patchday Dezember 2024: Mehrere SchwachstellenDeutsch2024-12-05csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.
- WID-SEC-W-2025-2726Google Android Pixel: Mehrere SchwachstellenDeutsch2025-12-02csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Google Android Pixel ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.
- PUB-A-4008382882025-12-01vendor · osvUS
In multiple locations, there is a possible bypass between two Java Card Applets due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
- CNNVD-202412-3371cnnvd
- A-400838288osv
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (2) cnnvd
Externe Belege — Patches, Meldungen, Analysen.
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan