CVE-2024-34741
Publiée le 2024-08-15 · Dernière modification le 2026-06-17
Les appareils Android sont affectés par une erreur logique permettant de contourner les paramètres de confidentialité de l'écran de verrouillage, ce qui pourrait rendre le contenu de messages sensibles visible sur l'économiseur d'écran. Un attaquant local disposant d'un accès utilisateur basique peut exploiter cette faille pour augmenter ses privilèges et accéder à des données restreintes sans aucune interaction supplémentaire de la part du propriétaire de l'appareil. L'attaque nécessite un accès physique à l'appareil, mais elle est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In setForceHideNonSystemOverlayWindowIfNeeded of WindowState.java, there is a possible way for message content to be visible on the screensaver while lock screen visibility settings are restricted by the user due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.