8.2

CVE-2024-20005

In da, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS08355599; Issue ID: ALPS08355599.

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
GoogleAndroid Version12.0
   MediatekMt6761 Version-
   MediatekMt6762 Version-
   MediatekMt6763 Version-
   MediatekMt6765 Version-
   MediatekMt6768 Version-
   MediatekMt6769 Version-
   MediatekMt6771 Version-
   MediatekMt6779 Version-
   MediatekMt6781 Version-
   MediatekMt6785 Version-
   MediatekMt6789 Version-
   MediatekMt6833 Version-
   MediatekMt6835 Version-
   MediatekMt6853 Version-
   MediatekMt6853t Version-
   MediatekMt6855 Version-
   MediatekMt6873 Version-
   MediatekMt6875 Version-
   MediatekMt6877 Version-
   MediatekMt6879 Version-
   MediatekMt6883 Version-
   MediatekMt6885 Version-
   MediatekMt6886 Version-
   MediatekMt6889 Version-
   MediatekMt6891 Version-
   MediatekMt6893 Version-
   MediatekMt6895 Version-
   MediatekMt6983 Version-
   MediatekMt6985 Version-
   MediatekMt8666 Version-
   MediatekMt8666a Version-
   MediatekMt8666b Version-
   MediatekMt8667 Version-
   MediatekMt8673 Version-
   MediatekMt8675 Version-
   MediatekMt8676 Version-
   MediatekMt8678 Version-
GoogleAndroid Version13.0
   MediatekMt6761 Version-
   MediatekMt6762 Version-
   MediatekMt6763 Version-
   MediatekMt6765 Version-
   MediatekMt6768 Version-
   MediatekMt6769 Version-
   MediatekMt6771 Version-
   MediatekMt6779 Version-
   MediatekMt6781 Version-
   MediatekMt6785 Version-
   MediatekMt6789 Version-
   MediatekMt6833 Version-
   MediatekMt6835 Version-
   MediatekMt6853 Version-
   MediatekMt6853t Version-
   MediatekMt6855 Version-
   MediatekMt6873 Version-
   MediatekMt6875 Version-
   MediatekMt6877 Version-
   MediatekMt6879 Version-
   MediatekMt6883 Version-
   MediatekMt6885 Version-
   MediatekMt6886 Version-
   MediatekMt6889 Version-
   MediatekMt6891 Version-
   MediatekMt6893 Version-
   MediatekMt6895 Version-
   MediatekMt6983 Version-
   MediatekMt6985 Version-
   MediatekMt8666 Version-
   MediatekMt8666a Version-
   MediatekMt8666b Version-
   MediatekMt8667 Version-
   MediatekMt8673 Version-
   MediatekMt8675 Version-
   MediatekMt8676 Version-
   MediatekMt8678 Version-
GoogleAndroid Version14.0
   MediatekMt6761 Version-
   MediatekMt6762 Version-
   MediatekMt6763 Version-
   MediatekMt6765 Version-
   MediatekMt6768 Version-
   MediatekMt6769 Version-
   MediatekMt6771 Version-
   MediatekMt6779 Version-
   MediatekMt6781 Version-
   MediatekMt6785 Version-
   MediatekMt6789 Version-
   MediatekMt6833 Version-
   MediatekMt6835 Version-
   MediatekMt6853 Version-
   MediatekMt6853t Version-
   MediatekMt6855 Version-
   MediatekMt6873 Version-
   MediatekMt6875 Version-
   MediatekMt6877 Version-
   MediatekMt6879 Version-
   MediatekMt6883 Version-
   MediatekMt6885 Version-
   MediatekMt6886 Version-
   MediatekMt6889 Version-
   MediatekMt6891 Version-
   MediatekMt6893 Version-
   MediatekMt6895 Version-
   MediatekMt6983 Version-
   MediatekMt6985 Version-
   MediatekMt8666 Version-
   MediatekMt8666a Version-
   MediatekMt8666b Version-
   MediatekMt8667 Version-
   MediatekMt8673 Version-
   MediatekMt8675 Version-
   MediatekMt8676 Version-
   MediatekMt8678 Version-
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0% 0.001
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0 8.2 1.5 6
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
CWE-276 Incorrect Default Permissions

During installation, installed file permissions are set to allow anyone to modify those files.