Skip to content
OpenAdvisories
Medium WID-SEC-2024-1507 4 CVEs

Pixel Patchday Juli 2024: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Jul 2, 2024 · Updated Jul 2, 2024 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Das Android Betriebssystem ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel.

Vulnerabilities 4

  • Medium 6.5

    Buffer Over-read in WLAN HOST

    Information Disclosure while parsing beacon frame in STA.

  • Medium 6.5

    Buffer Over-read in WLAN Host Communication

    INformation disclosure while handling Multi-link IE in beacon frame.

  • Medium 6.5

    Buffer Over-read in WLAN HOST

    Information disclosure while handling SA query action frame.

  • Medium 6.5

    Integer Underflow (Wrap or Wraparound) in WLAN Host Communication

    Information disclosure while parsing sub-IE length during new IE generation.

Revision history

  1. #1

    Initiale Fassung

References