Android · Pixel
CVE-2023-21237
Android Pixel Information Disclosure Vulnerability
Qué es
In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading or insufficient UI. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-251586912
CISA: Android Pixel contains a vulnerability in the Framework component, where the UI may be misleading or insufficient, providing a means to hide a foreground service notification. This could enable a local attacker to disclose sensitive information.
Qué hacer
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Plazo para las agencias federales de EE. UU.: 26 de marzo de 2024
- Añadida a la lista de CISA
- 5 de marzo de 2024
- Publicada
- 28 de junio de 2023
- Gravedad
- Media 6,2 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 0,3% entre el 81,6% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-200
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (1)
Más fallos explotados de Android
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 13 jun 2024 | Privilege Escalation | Pixel | Alto 8,1 | 3,0% |
| 4 abr 2024 | Information Disclosure | Pixel | Media 5,5 | 0,5% |
| 4 abr 2024 | Privilege Escalation | Pixel | Alto 7,8 | 0,7% |
| 2 jun 2026 | Integer Overflow | Framework | Alto 8,4 | 1,9% |
| 2 dic 2025 | Privilege Escalation | Framework | Alto 7,8 | 0,3% |
| 2 dic 2025 | Information Disclosure | Framework | Media 5,5 | 0,3% |
| 4 sept 2025 | Use-After-Free | Runtime | Alto 8,8 | 0,6% |
| 7 nov 2024 | Privilege Escalation | Framework | Alto 7,3 | 0,7% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.