CVE-2024-34720
Publiée le 2024-07-09 · Dernière modification le 2026-06-17
Les appareils Android sont affectés par une erreur de logique dans le processus Zygote, lequel est responsable du lancement des applications. Un attaquant local disposant d'un compte utilisateur basique peut exploiter cette faille pour exécuter du code arbitraire et augmenter ses privilèges afin d'obtenir un niveau d'accès système plus élevé. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur, bien qu'elle exige que l'attaquant dispose déjà d'un accès local à l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In com_android_internal_os_ZygoteCommandBuffer_nativeForkRepeatedly of com_android_internal_os_ZygoteCommandBuffer.cpp, there is a possible method to perform arbitrary code execution in any app zygote processes due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.