CVE-2024-40650
Publiée le 2024-09-11 · Dernière modification le 2026-06-17
Les appareils Android utilisant des configurations styles.xml affectées sont susceptibles de subir un contournement de la protection contre la réinitialisation d'usine (FRP). Un attaquant ayant un accès local à l'appareil peut contourner l'écran de verrouillage après une réinitialisation pour prendre le contrôle total du système. Cet exploit est relativement simple à exécuter, ne nécessitant que des privilèges d'utilisateur local de base et aucune interaction supplémentaire de la part du propriétaire de l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In wifi_item_edit_content of styles.xml , there is a possible FRP bypass due to Missing check for FRP state. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.