CVE-2024-47028
Sobre
Em ffu_flash_pack de ffu.c, há uma possível leitura fora dos limites devido a um integer overflow. Isso poderia levar a divulgação local de informações exigindo privilégios de execução de System. Interação do usuário não é necessária para a exploração.
Análise do analista Rainforest
Um integer overflow no ffu_flash_pack do Android leva a uma leitura fora dos limites, divulgando uma pequena quantidade de memória. O detalhe é a barra de privilégio: precisa de execução em nível System para ser alcançado, e mesmo então o retorno é um vazamento local de informações, não execução de código ou ganho de privilégio. Essa combinação é o motivo de isto ficar na ponta baixa da escala.
Algo que já exige privilégios de System para ser acionado não é um ponto de entrada; é uma capacidade marginal para um ator que já venceu, na prática, naquela camada. Seu uso realista é como uma primitiva menor dentro de uma cadeia — vazar um pouco de memória para ajudar a derrotar uma mitigação — em vez de um bug com o qual alguém ataca um dispositivo diretamente.
Classificamos isto bem para baixo no lote e o tratamos como cobertura rotineira de patch do Android. Não há exposição a mapear e nada a virtual-patchear; ele simplesmente entra pela atualização mensal de segurança. A única razão para dar-lhe qualquer atenção é a completude do patch da frota, já que seu valor para um atacante depende de deter privilégios que já representam um comprometimento sério.
Referências
CVEs Relacionadas
Perguntas frequentes
O que é CVE-2024-47028?
Em ffu_flash_pack de ffu.c, há uma possível leitura fora dos limites devido a um integer overflow. Isso poderia levar a divulgação local de informações exigindo privilégios de execução de System. Interação do usuário não é necessária para a exploração.
Qual a gravidade de CVE-2024-47028?
CVE-2024-47028 tem pontuação base CVSS 3.1 de 4.4, classificada como medium. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 39 de 100, na faixa moderado.
Como CVE-2024-47028 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N): vetor de ataque Local, complexidade de ataque Baixa, privilégios necessários Alto, interação do usuário Nenhuma. Impacto em confidencialidade Alto, integridade Nenhum e disponibilidade Nenhum.
Quais produtos são afetados por CVE-2024-47028?
Os avisos públicos listam como afetados: android. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2024-47028?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.