CVE-2024-31331
Publiée le 2024-07-09 · Dernière modification le 2026-06-17
Les appareils Android sont touchés par une erreur logique dans le gestionnaire de paquets qui permet à une application malveillante de masquer d'autres services dans les paramètres du système. Un attaquant local disposant de privilèges d'utilisateur basiques peut exploiter cette faille pour augmenter ses permissions et prendre le contrôle total du système, bien que cela nécessite une interaction de la victime avec l'application. Comme cela requiert une installation locale et une interaction de l'utilisateur, l'attaque ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In setMimeGroup of PackageManagerService.java, there is a possible way to hide the service from Settings due to a logic error in the code. This could lead to local escalation of privilege with User execution privileges needed. User interaction is needed for exploitation.