製品・ソフトウェアに関する情報
Google の Android における解放済みメモリの使用に関する脆弱性
Title Google の Android における解放済みメモリの使用に関する脆弱性
Summary

Google の Android には、解放済みメモリの使用に関する脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

Publication Date July 8, 2024, midnight
Registration Date July 31, 2025, 5:17 p.m.
Last Update July 31, 2025, 5:17 p.m.
CVSS3.0 : 重要
Score 8.4
Vector CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Affected System
Google
Android 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2025年07月31日]   掲載 July 31, 2025, 5:15 p.m.

NVD Vulnerability Information
CVE-2024-40649
Summary

In TBD of TBD, there is a possible use-after-free due to a logic error in the code. This could lead to local escalation of privilege in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.

Publication Date Jan. 29, 2025, 5:15 a.m.
Registration Date Jan. 30, 2025, 4 a.m.
Last Update Jan. 29, 2025, 6:15 a.m.
Related information, measures and tools
Common Vulnerabilities List