CVE-2024-34733

In DevmemXIntMapPages of devicemem_server.c, there is a possible arbitrary code execution due to an integer overflow. This could lead to local escalation of privilege in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.
References
Configurations

Configuration 1 (hide)

cpe:2.3:o:google:android:-:*:*:*:*:*:*:*

History

27 Jun 2025, 19:02

Type Values Removed Values Added
Summary
  • (es) En DevmemXIntMapPages de devicemem_server.c, existe la posibilidad de que se ejecute un código arbitrario debido a un desbordamiento de números enteros. Esto podría provocar una escalada local de privilegios en el núcleo sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.
References () https://source.android.com/security/bulletin/2024-10-01 - () https://source.android.com/security/bulletin/2024-10-01 - Vendor Advisory
First Time Google
Google android
CPE cpe:2.3:o:google:android:-:*:*:*:*:*:*:*

28 Jan 2025, 21:15

Type Values Removed Values Added
CWE CWE-190
CVSS v2 : unknown
v3 : unknown
v2 : unknown
v3 : 8.4

28 Jan 2025, 20:15

Type Values Removed Values Added
New CVE

Information

Published : 2025-01-28 20:15

Updated : 2025-06-27 19:02


NVD link : CVE-2024-34733

Mitre link : CVE-2024-34733

CVE.ORG link : CVE-2024-34733


JSON object : View

Products Affected

google

  • android
CWE
CWE-190

Integer Overflow or Wraparound