CVE-2024-47028
Acerca de
En ffu_flash_pack de ffu.c, existe una posible lectura fuera de límites debido a un desbordamiento de entero. Esto podría llevar a la divulgación local de información con privilegios de ejecución System necesarios. No se requiere interacción del usuario para la explotación.
Análisis del analista Rainforest
Un desbordamiento de entero en ffu_flash_pack de Android conduce a una lectura fuera de límites, divulgando una pequeña cantidad de memoria. El detalle es el umbral de privilegios: necesita ejecución a nivel System para alcanzarlo, e incluso entonces la recompensa es una fuga local de información, no ejecución de código ni ganancia de privilegios. Esa combinación es por la cual esta se sitúa en el extremo bajo de la escala.
Algo que ya requiere privilegios System para activarse no es un punto de entrada; es una capacidad marginal para un actor que efectivamente ya ha ganado en esa capa. Su uso realista es como una primitiva menor dentro de una cadena —filtrar un poco de memoria para ayudar a derrotar una mitigación— en lugar de un bug con el que alguien ataque un dispositivo directamente.
La clasificamos bien abajo en el lote y la tratamos como cobertura rutinaria de parcheo de Android. No hay exposición que mapear ni nada que parchear virtualmente; simplemente llega a través de la actualización de seguridad mensual. La única razón para prestarle atención alguna es la completitud del parcheo de la flota, ya que su valor para un atacante está condicionado a poseer privilegios que ya representan un compromiso serio.
Referencias
CVEs Relacionadas
Preguntas frecuentes
¿Qué es CVE-2024-47028?
En ffu_flash_pack de ffu.c, existe una posible lectura fuera de límites debido a un desbordamiento de entero. Esto podría llevar a la divulgación local de información con privilegios de ejecución System necesarios. No se requiere interacción del usuario para la explotación.
¿Qué tan grave es CVE-2024-47028?
CVE-2024-47028 tiene una puntuación base CVSS 3.1 de 4.4, calificada como medium. En el Rainforest Risk Index — que pondera la gravedad junto con lo fácil que es alcanzar la falla y la amplitud de su impacto — obtiene 39 sobre 100, en la banda moderado.
¿Cómo se explota CVE-2024-47028?
Según el vector CVSS (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N): vector de ataque Local, complejidad de ataque Baja, privilegios necesarios Alto, interacción del usuario Ninguna. Impacto en confidencialidad Alto, integridad Ninguno y disponibilidad Ninguno.
¿Qué productos afecta CVE-2024-47028?
Los avisos públicos listan como afectados: android. Consulta las referencias de esta página para las versiones exactas que confirma cada proveedor.
¿Cómo se corrige CVE-2024-47028?
Aplica la corrección publicada por el proveedor — las referencias de esta página enlazan a los avisos y parches originales. Cuando no se pueda parchear de inmediato, reduce la exposición del componente afectado y vigila los intentos de explotación. Los clientes de Rainforest ven esta vulnerabilidad correlacionada con sus propios activos y priorizada por la exposición real, no solo por la puntuación.
Potencia tu estrategia de seguridad con Rainforest
Descubre vulnerabilidades a tiempo, prioriza amenazas críticas y protege lo que realmente importa. Rainforest simplifica tus operaciones de seguridad, ahorrando tiempo y reduciendo costos, para que te enfoques en lo que impulsa tu negocio.