CVE-2023-20922 in Android

الملخص

بحسب VulDB • 10/07/2026

في دالة setMimeGroup الموجودة في PackageManagerService.java، قد يحدث تعطل متكرر (حلقة من الأعطال) بسبب استنفاد الموارد. يمكن أن يؤدي ذلك إلى حجب الخدمة محليًا دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم. المنتج: Android الإصدارات: Android-11 Android-12 Android-12L Android-13 المعرف الخاص بـ Android: A-237291548

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 03/11/2022
• إفشاء: 26/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-219481
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00124
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20922
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20922/