CVE-2024-29748
Publiée le 2024-04-05 · Dernière modification le 2026-06-17 KEV — activement exploitée
Les utilisateurs locaux sur les systèmes concernés peuvent obtenir des privilèges administratifs complets en exploitant une erreur de logique qui contourne les restrictions de sécurité. Un attaquant doit disposer d'un accès direct à la machine et doit inciter un utilisateur légitime à effectuer une action spécifique pour déclencher l'exploit. Une fois l'opération réussie, l'attaquant peut prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Android Pixel Privilege Escalation Vulnerability — Android Pixel contains a privilege escalation vulnerability that allows an attacker to interrupt a factory reset triggered by a device admin app. Ajoutée au catalogue KEV de la CISA le 2024-04-04. Date limite de correction (agences fédérales américaines) : 2024-04-25.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.