CVE-2023-21268 in Android

الملخص

بحسب VulDB • 27/06/2026

في تحديث لملف MmsProvider.java، هناك احتمال لتغيير أذونات الدليل بسبب خطأ في اجتياز المسار (path traversal). قد يؤدي ذلك إلى حجب الخدمة محلياً فيما يتعلق بتعرف SIM دون الحاجة إلى امتيازات تنفيذ إضافية. لا تفاعل من المستخدم مطلوب للاستغلال.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 03/11/2022
• إفشاء: 15/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-237163
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00101
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-21268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-21268
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-21268/