CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2024-29745 – Android Pixel Information Disclosure Vulnerability
https://notcve.org/view.php?id=CVE-2024-29745
there is a possible Information Disclosure due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. Existe una posible Divulgación de Información debido a datos no inicializados. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. • https://source.android.com/security/bulletin/pixel/2024-04-01 • CWE-908: Use of Uninitialized Resource •
CVSS: -EPSS: 0%CPEs: 1EXPL: 0CVE-2024-29744
https://notcve.org/view.php?id=CVE-2024-29744
In tmu_get_gov_time_windows, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. En tmu_get_gov_time_windows, existe una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. • https://source.android.com/security/bulletin/pixel/2024-04-01 •
CVSS: -EPSS: 0%CPEs: 1EXPL: 0CVE-2024-29743
https://notcve.org/view.php?id=CVE-2024-29743
In tmu_set_temp_lut of tmu.c, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. En tmu_set_temp_lut de tmu.c, hay una posible escritura fuera de los límites debido a una verificación de los límites faltante. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. • https://source.android.com/security/bulletin/pixel/2024-04-01 •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2024-29742
https://notcve.org/view.php?id=CVE-2024-29742
In apply_minlock_constraint of dvfs.c, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. En apply_minlock_constraint de dvfs.c, existe una posible lectura fuera de los límites debido a una verificación de los límites faltantes. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. • https://source.android.com/security/bulletin/pixel/2024-04-01 • CWE-125: Out-of-bounds Read •
CVSS: -EPSS: 0%CPEs: 1EXPL: 0CVE-2024-29741
https://notcve.org/view.php?id=CVE-2024-29741
In pblS2mpuResume of s2mpu.c, there is a possible mitigation bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. En pblS2mpuResume de s2mpu.c, existe una posible omisión de mitigación debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. • https://source.android.com/security/bulletin/pixel/2024-04-01 •