一、 漏洞 CVE-2024-32907 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在memlog.c中的memcall_add处，可能存在缓冲区溢出的问题，这是由于输入验证不当导致的。这可能会导致本地权限提升，且不需要额外的执行权限。利用此漏洞不需要用户交互。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In memcall_add of memlog.c, there is a possible buffer overflow due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Google Pixel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Google Pixel是美国谷歌（Google）公司的一款智能手机。 Google Pixel 存在安全漏洞，该漏洞源于 memlog.c 的 memcall_add 模块存在输入验证不当，可能存在缓冲区溢出。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-32907 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-32907 的情报信息