CVE-2023-21237

Orta CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 5.5
EPSS: 0.3%
CWE: NVD-CWE-noinfo
KEV Durumu: Evet

Yayım tarihi: 28 Haziran 2023 · CISA KEV son iyileştirme tarihi: 26 Mart 2024

Etkilenen: google android

NotificationContentInflater.java dosyasındaki applyRemoteView'de, aldatıcı veya yetersiz UI nedeniyle arka plan hizmetleri bildirimlerinin gizlenmesi mümkün olabilir. Bu, ek yürütme ayrıcalıklarına gerek kalmadan yerel bilgi açığa çıkmasına neden olabilir. Sömürü için kullanıcı etkileşimi gerekmez. Ürün: Android Sürümler: Android-13 Android Kimliği: A-251586912

Orijinal açıklama (İngilizce)

In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading or insufficient UI. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-251586912

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.