| Summary | In onForegroundServiceButtonClicked of FooterActionsViewModel.kt, there is a possible way to disable the active VPN app from the lockscreen due to an insecure default value. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. |
|---|---|
| Publication Date | Aug. 16, 2024, 7:15 a.m. |
| Registration Date | Aug. 26, 2024, 5:02 p.m. |
| Last Update | Oct. 25, 2024, 5:35 a.m. |
| Title | Google の Android におけるリソースの安全ではないデフォルト値への初期化に関する脆弱性 |
|---|---|
| Summary | Google の Android には、リソースの安全ではないデフォルト値への初期化に関する脆弱性が存在します。 |
| Possible impacts | 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Aug. 15, 2024, midnight |
| Registration Date | Dec. 19, 2024, 5:41 p.m. |
| Last Update | Dec. 19, 2024, 5:41 p.m. |
| Android 13.0 |
| Android 14.0 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2024年12月19日] 掲載 |
Dec. 19, 2024, 5:41 p.m. |