Описание
there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
Ссылки
- Vendor Advisory
- Vendor Advisory
- Broken LinkThird Party Advisory
- US Government Resource
Уязвимые конфигурации
Конфигурация 1Версия до 2024-04-05 (исключая)
Одновременно
cpe:2.3:o:google:android:*:*:*:*:*:*:*:*
cpe:2.3:h:google:pixel:-:*:*:*:*:*:*:*
EPSS
Процентиль: 58%
0.00358
Низкий
7.8 High
CVSS3
Дефекты
CWE-755
CWE-280
Связанные уязвимости
CVSS3: 7.8
github
почти 2 года назад
there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
CVSS3: 7.8
fstec
почти 2 года назад
Уязвимость операционной системы Andorid телефонов Pixel, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 58%
0.00358
Низкий
7.8 High
CVSS3
Дефекты
CWE-755
CWE-280