Android · Pixel
CVE-2023-21237
Android Pixel Information Disclosure Vulnerability
Nedir
In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading or insufficient UI. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-251586912
CISA: Android Pixel contains a vulnerability in the Framework component, where the UI may be misleading or insufficient, providing a means to hide a foreground service notification. This could enable a local attacker to disclose sensitive information.
Ne yapmalı
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
ABD federal kurumları için son tarih: 26 Mart 2024
- CISA listesine eklenme
- 5 Mart 2024
- Yayımlanma
- 28 Haziran 2023
- Önem
- Orta 6,2 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 0,3% bilinen tüm açıkların en üstteki 81,6% diliminde
- Zayıflık
- CWE-200
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (1)
Android için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 13 Haz 2024 | Privilege Escalation | Pixel | Yüksek 8,1 | 3,0% |
| 4 Nis 2024 | Information Disclosure | Pixel | Orta 5,5 | 0,5% |
| 4 Nis 2024 | Privilege Escalation | Pixel | Yüksek 7,8 | 0,7% |
| 2 Haz 2026 | Integer Overflow | Framework | Yüksek 8,4 | 1,9% |
| 2 Ara 2025 | Privilege Escalation | Framework | Yüksek 7,8 | 0,3% |
| 2 Ara 2025 | Information Disclosure | Framework | Orta 5,5 | 0,3% |
| 4 Eyl 2025 | Use-After-Free | Runtime | Yüksek 8,8 | 0,6% |
| 7 Kas 2024 | Privilege Escalation | Framework | Yüksek 7,3 | 0,7% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.