Report
CVE-2024-0025 Hoch
CVE-2024-0025 – Logikfehler in sendIntentSender ermöglicht Hintergrund-Activity-Start in Android
Kennzahlen
- CVSS-Basiswert
- 7.8
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In sendIntentSender von ActivityManagerService.java kann ein Logikfehler den Start einer Activity im Hintergrund ermöglichen. Dies kann zu einer lokalen Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte oder eine Nutzerinteraktion erforderlich sind. CVSS-Basiswert: 7.8 (Hoch).
Changelog
-
2026-07-27 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Android (ASB)
- Android Framework – Integer-Überlauf mit lokaler Rechteeskalation KEV CVE-2025-48595
- Android Framework – Privilege Escalation (CVE-2025-48572) KEV CVE-2025-48572
- Android Framework – Information Disclosure (CVE-2025-48633) KEV CVE-2025-48633
- Samsung Mobile Devices – Out-of-Bounds Write KEV CVE-2025-21042
- Samsung Mobile Devices – Out-of-Bounds Write KEV CVE-2025-21043
- Android Runtime – Use-After-Free (CVE-2025-48543) KEV CVE-2025-48543
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.