Synthese
Google hat im Juli Sicherheitsupdates veröffentlicht, um 27 Schwachstellen im Android-Betriebssystem zu beheben.
Hinweise (aktualisiert am 15.07.2024): CVE-2024-4610 scheint aktiv online ausgenutzt zu werden.
Risiko
Geschätzte Auswirkung der Schwachstelle auf die Referenzgemeinschaft: HOCH/ORANGE (65,12/100)1.
Typologie
- Arbitrary Code Execution
- Elevation of Privilege
- Information Disclosure
- Denial of Service
Betroffene Produkte und Versionen
Android 12, 12L, 13, 14 mit Sicherheitspatches vor Juli 2024.
Schadensbegrenzungsmaßnahmen
Gemäß den Angaben des Herstellers wird empfohlen, die Patches gemäß den Anweisungen im Sicherheitsbulletin anzuwenden, das im Abschnitt „Referenzen“ verfügbar ist.
Eindeutige Schwachstellenkennungen
Referenzen
https://source.android.com/docs/security/bulletin/2024-07-01
1Diese Schätzung erfolgt unter Berücksichtigung verschiedener Parameter, darunter: CVSS, Verfügbarkeit von Patches/Workarounds und PoC, Verbreitung der betroffenen Software/Geräte in der Referenz-Community.
