Android 多個漏洞
發佈日期:
2024年11月05日
331
觀看次數
風險: 中度風險
類型: 操作系統 - 流動裝置及操作系統
於 Android 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發敏感資料洩露、阻斷服務狀況、權限提升及遠端執行程式碼。
注意：
有跡象表明，CVE-2024-43093 可能受到有限的、有針對性的利用。對於 CVE-2024-43093，該漏洞可能會導致本地權限升級。該漏洞需要運行本地程序。因此，風險等級被評為中等風險。
影響
- 阻斷服務
- 權限提升
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- 2024-11-05 前的 Android 保安更新級別
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
- 安裝軟件供應商提供的修補程式：
https://source.android.com/docs/security/bulletin/2024-11-01
漏洞識別碼
- CVE-2024-29779
- CVE-2024-34719
- CVE-2024-36978
- CVE-2024-40660
- CVE-2024-40661
- CVE-2024-43080
- CVE-2024-43081
- CVE-2024-43082
- CVE-2024-43083
- CVE-2024-43084
- CVE-2024-43085
- CVE-2024-43086
- CVE-2024-43087
- CVE-2024-43088
- CVE-2024-43089
- CVE-2024-43090
- CVE-2024-43091
- CVE-2024-43093
- CVE-2024-46740
資料來源
相關連結
分享至