CVE-2024-32896
Publiée le 2024-06-13 · Dernière modification le 2026-06-17 KEV — activement exploitée
Une erreur de logique dans le code du système permet à un utilisateur local de contourner les restrictions de sécurité et d'obtenir des privilèges d'administrateur complets. Un attaquant doit avoir un accès local à la machine et doit inciter un utilisateur privilégié à effectuer une action spécifique pour déclencher l'exploit. Une fois l'opération réussie, il peut lire, modifier ou supprimer n'importe quelle donnée sur le système.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Android Pixel Privilege Escalation Vulnerability — Android Pixel contains an unspecified vulnerability in the firmware that allows for privilege escalation. Ajoutée au catalogue KEV de la CISA le 2024-06-13. Date limite de correction (agences fédérales américaines) : 2024-07-04.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.