Android - Vulnerabilidades

VSA24-01013

En el CSIRT de Gobierno informamos frecuentemente de vulnerabilidades importantes que pueden afectar sus aplicaciones, datos o equipos.

En esta ocasión se trata de varias vulnerabilidades que afectan a Android 14 y que fueron parchadas en la actualización de seguridad de mayo 2024 publicada por Google.

Preview VSA24-01013

La vulnerabilidad más severa es CVE-2024-23706, clasificada por Google como de severidad crítica. Corresponde a una vulnerabilidad en el componente System que puede llevar a un escalamiento local de privilegios sin necesitar de mayores privilegios de ejecución.

Versiones Afectadas