CVE-2023-35674
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 2.2%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 11 Eylül 2023 · CISA KEV son iyileştirme tarihi: 4 Ekim 2023
Etkilenen: google android
WindowState.java dosyasındaki onCreate bölümünde, kodda mantıksal bir hata nedeniyle arka planda bir etkinlik başlatmanın mümkün olduğu bir durum mevcuttur. Bu, ek yürütme ayrıcalıklarına gerek duyulmaksızın yerel ayrıcalık yükselmesine neden olabilir. Sömürü için kullanıcı etkileşimi gerekmez.
Orijinal açıklama (İngilizce)
In onCreate of WindowState.java, there is a possible way to launch a background activity due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Referanslar
- https://android.googlesource.com/platform/frameworks/base/+/7428962d3b064ce1122809d87af65099d1129c9e
- https://source.android.com/security/bulletin/2023-09-01
- https://android.googlesource.com/platform/frameworks/base/+/7428962d3b064ce1122809d87af65099d1129c9e
- https://source.android.com/security/bulletin/2023-09-01
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-35674
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.