CVE-2024-33045

affecte les appareils Android utilisant des chipsets Qualcomm, plus précisément au sein de la communication Slimbus entre le framework Bluetooth et le processeur de signal numérique audio. Un attaquant local disposant d'un accès basique à l'appareil peut provoquer une corruption de la mémoire pour potentiellement exécuter du code arbitraire, prendre le contrôle total du système ou faire planter l'appareil. L'attaque est relativement facile à réaliser car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur, bien qu'elle doive être lancée depuis l'appareil lui-même.