Alerta de Seguridad (A24-12-02): Múltiples Vulnerabilidades en Android

Descripción:

Google publicó el Boletín de seguridad de Android de diciembre de 2024 para corregir múltiples vulnerabilidades de seguridad en el sistema operativo Android. Los detalles de los parches se pueden encontrar en:
https://source.android.com/docs/security/bulletin/2024-12-01

Sistemas afectados:

• Versión de Android 12, 12L, 13, 14 y 15

Impacto:

La explotación exitosa de las vulnerabilidades podría conducir a la ejecución remota de código o a la elevación de privilegios en un sistema afectado.

Recomendación:

Algunos fabricantes han solucionado o tienen previsto solucionar las vulnerabilidades de sus sistemas Android. Se recomienda a los usuarios consultar a los proveedores para confirmar la disponibilidad de parches. Si hay parches disponibles, los usuarios deben actualizar a las versiones reparadas o seguir las recomendaciones proporcionadas por los proveedores para mitigar el riesgo.

Más información:

• https://source.android.com/docs/security/bulletin/2024-12-01
• https://www.hkcert.org/security-bulletin/android-multiple-vulnerabilities_20241203
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20125
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-33044
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-33056
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-33063
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43048
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43052
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43077
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43097
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43701
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43762
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43764
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43767 (a CVE-2024-43769)