7.8 Élevée Exploitée

CVE-2024-29748 Android Pixel Privilege Escalation Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Campagnes de rançongiciel Non constatée à ce jour

Faiblesse CWE-280

Description

there is a possible way to bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Android	Versions non publiées
pixel	Versions non publiées

Références

source.android.com source.android.com

Chronologie

Publiée 5 avril 2024
Ajoutée au catalogue KEV 4 avril 2024
Dernière modification 21 octobre 2025

Les 1729 CVE de Android →

CVE-2026-58977 In is_valid_header of timed_cache_item.c, there is a possible out-of-bounds write due to a missing bounds check 6.7 Moyenne CVE-2026-58930 An unprivileged application can exploit a lack of package/signature validation in SystemUI's `RemoteQCController` when… Non notée CVE-2026-58927 The vulnerability is a Use-After-Free (UAF) in the EVS AIDL HAL, arising from a data race on an unsynchronized… Non notée CVE-2026-58926 A Use-After-Free (UAF) vulnerability exists in the EVS HAL, allowing a privileged client to free a `buffer_handle_t`… 2.5 Faible

Suivre cette CVE