FICHE CVE

CVE-2024-34723

Publiée le 2024-07-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android sont affectés par une erreur logique qui permet à une application malveillante déjà installée sur l'appareil de voler un jeton de sécurité. Un attaquant peut utiliser ce jeton pour lancer d'autres applications en arrière-plan, augmentant ainsi ses privilèges pour effectuer des actions non autorisées. Cette attaque nécessite uniquement un accès local via une application malveillante et peut être exécutée automatiquement sans aucune interaction de l'utilisateur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-783

Publiée2024-07-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In onTransact of ParcelableListBinder.java , there is a possible way to steal mAllowlistToken to launch an app from background due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.