Communauté
La base de données de vulnérabilité numéro 1 dans le monde entier. Nos spécialistes documenter les dernières questions de sécurité depuis 1970.
Vulnérabilité du jour
Google Android gatt_sr.cc gatts_process_primary_service_req buffer overflow
Une vulnérabilité qui a été classée critique a été trouvée dans Google Android 12/12L/13/14/15. Ceci affecte la fonction gatts_process_primary_service_req
du fichier gatt_sr.cc. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow. La notice d'information est disponible en téléchargement sur source.android.com.
Cette vulnérabilité est connue comme CVE-2024-49748. L'attaque peut être initialisée à distance.
La meilleure solution suggérée pour atténuer le problème est d'appliquer le correctif au composant infecté.