VulDB jest baza danych Numer 1 podatność na całym świecie. Nasi specjaliści udokumentować ostatnie problemy z bezpieczeństwem na codzień od 1970 roku.

Google Android gatt_sr.cc gatts_process_primary_service_req memory corruption

Odkryto lukę w Google Android 12/12L/13/14/15. Podatnością dotknięta jest funkcja gatts_process_primary_service_req w pliku gatt_sr.cc. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przepełnienie bufora. Raport na temat podatności został udostępniony pod adresem source.android.com. Podatność ta jest zwana CVE-2024-49748. Atak może zostać zainicjowany zdalnie. Sugeruje się, że najlepszym zabezpieczeniem jest załatanie podatnego komponentu.