cvelistv5 - cve-2024-20009

Source	URL	Tags
security@mediatek.com	https://corp.mediatek.com/product-security-bulletin/February-2024	Vendor Advisory

Vendor	Product
MediaTek, Inc.	MT6580, MT6739, MT6761, MT6762, MT6765, MT6779, MT6785, MT6789, MT6833, MT6835, MT6853, MT6853T, MT6855, MT6873, MT6877, MT6879, MT6883, MT6885, MT6886, MT6889, MT6895, MT6983, MT6985, MT8163, MT8167, MT8167S, MT8168, MT8173, MT8175, MT8176, MT8185, MT8188, MT8188T

wid-sec-w-2024-0297

Vulnerability from csaf_certbund

Published

2024-02-05 23:00

Modified

2024-02-05 23:00

Summary

Android Patchday — Februar 2024

Notes

Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.

Produktbeschreibung

Das Android Betriebssystem ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel.

Angriff

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder seine Rechte zu erweitern.

Betroffene Betriebssysteme

- Android

JSON

To clipboard

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Das Android Betriebssystem ist eine quelloffene Plattform f\u00fcr mobile Ger\u00e4te. Die Basis bildet der Linux-Kernel.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Rechte zu erweitern.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Android",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-0297 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0297.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-0297 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0297"
      },
      {
        "category": "external",
        "summary": "Android Security Bulletin\u2014February 2024 vom 2024-02-05",
        "url": "https://source.android.com/docs/security/bulletin/2024-02-01"
      },
      {
        "category": "external",
        "summary": "Pixel Update Bulletin\u2014February 2024 vom 2024-02-05",
        "url": "https://source.android.com/docs/security/bulletin/pixel/2024-02-01"
      }
    ],
    "source_lang": "en-US",
    "title": "Android Patchday \u2014 Februar 2024",
    "tracking": {
      "current_release_date": "2024-02-05T23:00:00.000+00:00",
      "generator": {
        "date": "2024-02-15T17:59:15.746+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2024-0297",
      "initial_release_date": "2024-02-05T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-02-05T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Google Android 11",
                "product": {
                  "name": "Google Android 11",
                  "product_id": "T030957",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:google:android:11"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Google Android 12",
                "product": {
                  "name": "Google Android 12",
                  "product_id": "T030958",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:google:android:12"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Google Android 13",
                "product": {
                  "name": "Google Android 13",
                  "product_id": "T030960",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:google:android:13"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Google Android 14",
                "product": {
                  "name": "Google Android 14",
                  "product_id": "T030961",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:google:android:14"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Google Android 12L",
                "product": {
                  "name": "Google Android 12L",
                  "product_id": "T032529",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:google:android:12l"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Android"
          }
        ],
        "category": "vendor",
        "name": "Google"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-22012",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-22012"
    },
    {
      "cve": "CVE-2024-20011",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-20011"
    },
    {
      "cve": "CVE-2024-20010",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-20010"
    },
    {
      "cve": "CVE-2024-20009",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-20009"
    },
    {
      "cve": "CVE-2024-20007",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-20007"
    },
    {
      "cve": "CVE-2024-20006",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-20006"
    },
    {
      "cve": "CVE-2024-20003",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-20003"
    },
    {
      "cve": "CVE-2024-0041",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-0041"
    },
    {
      "cve": "CVE-2024-0040",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-0040"
    },
    {
      "cve": "CVE-2024-0038",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-0038"
    },
    {
      "cve": "CVE-2024-0037",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-0037"
    },
    {
      "cve": "CVE-2024-0036",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-0036"
    },
    {
      "cve": "CVE-2024-0035",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-0035"
    },
    {
      "cve": "CVE-2024-0034",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-0034"
    },
    {
      "cve": "CVE-2024-0033",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-0033"
    },
    {
      "cve": "CVE-2024-0032",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-0032"
    },
    {
      "cve": "CVE-2024-0031",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-0031"
    },
    {
      "cve": "CVE-2024-0030",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-0030"
    },
    {
      "cve": "CVE-2024-0029",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-0029"
    },
    {
      "cve": "CVE-2024-0014",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2024-0014"
    },
    {
      "cve": "CVE-2023-5643",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-5643"
    },
    {
      "cve": "CVE-2023-5249",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-5249"
    },
    {
      "cve": "CVE-2023-5091",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-5091"
    },
    {
      "cve": "CVE-2023-49668",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-49668"
    },
    {
      "cve": "CVE-2023-49667",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-49667"
    },
    {
      "cve": "CVE-2023-43536",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-43536"
    },
    {
      "cve": "CVE-2023-43534",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-43534"
    },
    {
      "cve": "CVE-2023-43533",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-43533"
    },
    {
      "cve": "CVE-2023-43523",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-43523"
    },
    {
      "cve": "CVE-2023-43522",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-43522"
    },
    {
      "cve": "CVE-2023-43520",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-43520"
    },
    {
      "cve": "CVE-2023-43519",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-43519"
    },
    {
      "cve": "CVE-2023-43518",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-43518"
    },
    {
      "cve": "CVE-2023-43516",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-43516"
    },
    {
      "cve": "CVE-2023-43513",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-43513"
    },
    {
      "cve": "CVE-2023-40122",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-40122"
    },
    {
      "cve": "CVE-2023-40093",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-40093"
    },
    {
      "cve": "CVE-2023-33077",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-33077"
    },
    {
      "cve": "CVE-2023-33076",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-33076"
    },
    {
      "cve": "CVE-2023-33072",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-33072"
    },
    {
      "cve": "CVE-2023-33069",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-33069"
    },
    {
      "cve": "CVE-2023-33068",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-33068"
    },
    {
      "cve": "CVE-2023-33067",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-33067"
    },
    {
      "cve": "CVE-2023-33065",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-33065"
    },
    {
      "cve": "CVE-2023-33064",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-33064"
    },
    {
      "cve": "CVE-2023-33060",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-33060"
    },
    {
      "cve": "CVE-2023-33058",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-33058"
    },
    {
      "cve": "CVE-2023-33057",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-33057"
    },
    {
      "cve": "CVE-2023-33049",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-33049"
    },
    {
      "cve": "CVE-2023-33046",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-33046"
    },
    {
      "cve": "CVE-2023-32843",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-32843"
    },
    {
      "cve": "CVE-2023-32842",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-32842"
    },
    {
      "cve": "CVE-2023-32841",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen in mehreren Komponenten und Modulen wie dem 5G-Modem von MediaTek oder dem WLAN von Qualcomm aufgrund mehrerer sicherheitsrelevanter Probleme wie Out-of-bounds-Lese oder Schreibfehler oder Race Conditions. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030961",
          "T030960",
          "T030958",
          "T030957",
          "T032529"
        ]
      },
      "release_date": "2024-02-05T23:00:00Z",
      "title": "CVE-2023-32841"
    }
  ]
}

gsd-2024-20009

Vulnerability from gsd

Modified

2023-12-13 01:21

Details

In alac decoder, there is a possible out of bounds write due to an incorrect error handling. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS08441150; Issue ID: ALPS08441150.

Aliases

CVE-2024-20009

Aliases

CVE-2024-20009

JSON

To clipboard

{
  "GSD": {
    "alias": "CVE-2024-20009",
    "id": "GSD-2024-20009"
  },
  "gsd": {
    "metadata": {
      "exploitCode": "unknown",
      "remediation": "unknown",
      "reportConfidence": "confirmed",
      "type": "vulnerability"
    },
    "osvSchema": {
      "aliases": [
        "CVE-2024-20009"
      ],
      "details": "In alac decoder, there is a possible out of bounds write due to an incorrect error handling. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS08441150; Issue ID: ALPS08441150.",
      "id": "GSD-2024-20009",
      "modified": "2023-12-13T01:21:42.800952Z",
      "schema_version": "1.4.0"
    }
  },
  "namespaces": {
    "cve.org": {
      "CVE_data_meta": {
        "ASSIGNER": "security@mediatek.com",
        "ID": "CVE-2024-20009",
        "STATE": "PUBLIC"
      },
      "affects": {
        "vendor": {
          "vendor_data": [
            {
              "product": {
                "product_data": [
                  {
                    "product_name": "MT6580, MT6739, MT6761, MT6762, MT6765, MT6779, MT6785, MT6789, MT6833, MT6835, MT6853, MT6853T, MT6855, MT6873, MT6877, MT6879, MT6883, MT6885, MT6886, MT6889, MT6895, MT6983, MT6985, MT8163, MT8167, MT8167S, MT8168, MT8173, MT8175, MT8176, MT8185, MT8188, MT8188T",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "=",
                          "version_value": "Android 12.0, 13.0, 14.0"
                        }
                      ]
                    }
                  }
                ]
              },
              "vendor_name": "MediaTek, Inc."
            }
          ]
        }
      },
      "data_format": "MITRE",
      "data_type": "CVE",
      "data_version": "4.0",
      "description": {
        "description_data": [
          {
            "lang": "eng",
            "value": "In alac decoder, there is a possible out of bounds write due to an incorrect error handling. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS08441150; Issue ID: ALPS08441150."
          }
        ]
      },
      "problemtype": {
        "problemtype_data": [
          {
            "description": [
              {
                "lang": "eng",
                "value": "Elevation of Privilege"
              }
            ]
          }
        ]
      },
      "references": {
        "reference_data": [
          {
            "name": "https://corp.mediatek.com/product-security-bulletin/February-2024",
            "refsource": "MISC",
            "url": "https://corp.mediatek.com/product-security-bulletin/February-2024"
          }
        ]
      }
    },
    "nvd.nist.gov": {
      "cve": {
        "configurations": [
          {
            "nodes": [
              {
                "cpeMatch": [
                  {
                    "criteria": "cpe:2.3:o:google:android:12.0:*:*:*:*:*:*:*",
                    "matchCriteriaId": "F8FB8EE9-FC56-4D5E-AE55-A5967634740C",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:google:android:13.0:*:*:*:*:*:*:*",
                    "matchCriteriaId": "879FFD0C-9B38-4CAA-B057-1086D794D469",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:google:android:14.0:*:*:*:*:*:*:*",
                    "matchCriteriaId": "2700BCC5-634D-4EC6-AB67-5B678D5F951D",
                    "vulnerable": true
                  }
                ],
                "negate": false,
                "operator": "OR"
              },
              {
                "cpeMatch": [
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6580:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "46F71838-4E50-4F2A-9EB8-30AE5DF8511E",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6739:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "7FA8A390-9F52-4CF3-9B45-936CE3E2B828",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6761:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "F726F486-A86F-4215-AD93-7A07A071844A",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6762:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "C445EB80-6021-4E26-B74E-1B4B6910CE48",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6765:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "43E779F6-F0A0-4153-9A1D-B715C3A2F80E",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6779:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "EBA369B8-8E23-492B-82CC-23114E6A5D1C",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6785:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "A82E0A4F-072F-474C-B94C-8114ABE05639",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6789:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "8B9B0D82-82C1-4A77-A016-329B99C45F49",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6833:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "9814939B-F05E-4870-90C0-7C0F6BAAEB39",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6835:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "19A63103-C708-48EC-B44D-5E465A6B79C5",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6853:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "366F1912-756B-443E-9962-224937DD7DFB",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6853t:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "328DA6BE-1303-4646-89B7-2EC8DC444532",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6855:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "89AFEE24-7AAD-4EDB-8C3E-EDBA3240730A",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6873:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "F6B8A36E-C5FB-44AE-A1C3-50EBF4C68F6B",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6877:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "7CA9352F-E9BD-4656-9B7C-4AFEE2C78E58",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6879:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "704BE5CE-AE08-4432-A8B0-4C8BD62148AD",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6883:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "15E2EC3F-9FB3-488B-B1C1-2793A416C755",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6885:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "DD64413C-C774-4C4F-9551-89E1AA9469EE",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6886:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "AF3E2B84-DAFE-4E11-B23B-026F719475F5",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6889:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "3B787DC3-8E5A-4968-B20B-37B6257FAAE2",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6895:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "E0CA45C9-7BFE-4C93-B2AF-B86501F763AB",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6983:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "EB6B9A26-F8A1-4322-AA4E-CDF8F7D99000",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt6985:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "EA72CCD1-DEA2-48EB-8781-04CFDD41AAEE",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt8163:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "1D2ED140-C41B-418B-9DC7-8C486304E769",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt8167:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "3B5FE245-6346-4078-A3D0-E5F79BB636B8",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt8167s:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "639C5BDE-2E83-427A-BAB7-85EA9348AC68",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt8168:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "3CE2FC35-716A-4706-97BA-5DB165041580",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt8173:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "4452EFCF-5733-40A0-8726-F8E33E569411",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt8175:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "582F1041-CD84-4763-AD6F-E08DD11F689F",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt8176:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "1E5B22E8-3536-4DBC-8E71-3E14FE45A887",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt8185:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "62FDE8E0-FD9F-4D2B-944C-E17F34A09F06",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt8188:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "BA3D4A45-38EE-4125-AE67-89D1C707F95A",
                    "vulnerable": false
                  },
                  {
                    "criteria": "cpe:2.3:h:mediatek:mt8188t:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "A4675A09-0147-4690-8AA1-E3802CA1B3EB",
                    "vulnerable": false
                  }
                ],
                "negate": false,
                "operator": "OR"
              }
            ],
            "operator": "AND"
          }
        ],
        "descriptions": [
          {
            "lang": "en",
            "value": "In alac decoder, there is a possible out of bounds write due to an incorrect error handling. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS08441150; Issue ID: ALPS08441150."
          },
          {
            "lang": "es",
            "value": "En el decodificador alac, existe una posible escritura fuera de los l\u00edmites debido a un manejo incorrecto de errores. Esto podr\u00eda conducir a una escalada remota de privilegios sin necesidad de permisos de ejecuci\u00f3n adicionales. Se necesita la interacci\u00f3n del usuario para la explotaci\u00f3n. ID de parche: ALPS08441150; ID del problema: ALPS08441150."
          }
        ],
        "id": "CVE-2024-20009",
        "lastModified": "2024-02-09T02:05:28.177",
        "metrics": {
          "cvssMetricV31": [
            {
              "cvssData": {
                "attackComplexity": "LOW",
                "attackVector": "NETWORK",
                "availabilityImpact": "HIGH",
                "baseScore": 8.8,
                "baseSeverity": "HIGH",
                "confidentialityImpact": "HIGH",
                "integrityImpact": "HIGH",
                "privilegesRequired": "NONE",
                "scope": "UNCHANGED",
                "userInteraction": "REQUIRED",
                "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H",
                "version": "3.1"
              },
              "exploitabilityScore": 2.8,
              "impactScore": 5.9,
              "source": "nvd@nist.gov",
              "type": "Primary"
            }
          ]
        },
        "published": "2024-02-05T06:15:47.330",
        "references": [
          {
            "source": "security@mediatek.com",
            "tags": [
              "Vendor Advisory"
            ],
            "url": "https://corp.mediatek.com/product-security-bulletin/February-2024"
          }
        ],
        "sourceIdentifier": "security@mediatek.com",
        "vulnStatus": "Analyzed",
        "weaknesses": [
          {
            "description": [
              {
                "lang": "en",
                "value": "CWE-787"
              }
            ],
            "source": "nvd@nist.gov",
            "type": "Primary"
          }
        ]
      }
    }
  }
}

ghsa-2rwq-3mr3-vq32

Vulnerability from github

Published

2024-02-05 06:30

Modified

2024-02-09 03:33

Severity

8.8 (High) - CVSS_V3 - CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Details

In alac decoder, there is a possible out of bounds write due to an incorrect error handling. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS08441150; Issue ID: ALPS08441150.

Show details on source website

JSON

To clipboard

{
  "affected": [],
  "aliases": [
    "CVE-2024-20009"
  ],
  "database_specific": {
    "cwe_ids": [
      "CWE-787"
    ],
    "github_reviewed": false,
    "github_reviewed_at": null,
    "nvd_published_at": "2024-02-05T06:15:47Z",
    "severity": "HIGH"
  },
  "details": "In alac decoder, there is a possible out of bounds write due to an incorrect error handling. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS08441150; Issue ID: ALPS08441150.",
  "id": "GHSA-2rwq-3mr3-vq32",
  "modified": "2024-02-09T03:33:00Z",
  "published": "2024-02-05T06:30:31Z",
  "references": [
    {
      "type": "ADVISORY",
      "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-20009"
    },
    {
      "type": "WEB",
      "url": "https://corp.mediatek.com/product-security-bulletin/February-2024"
    }
  ],
  "schema_version": "1.4.0",
  "severity": [
    {
      "score": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H",
      "type": "CVSS_V3"
    }
  ]
}

Action not permitted

cve-2024-20009

Vulnerability from cvelistv5

wid-sec-w-2024-0297

Vulnerability from csaf_certbund

gsd-2024-20009

Vulnerability from gsd

ghsa-2rwq-3mr3-vq32

Vulnerability from github

Tags