CVE-2023-48411 in Android

الملخص

بحسب VulDB • 26/05/2026

في الدالة SignalStrengthAdapter::FillGsmSignalStrength() الموجودة في ملف protocolmiscadapter.cpp، هناك احتمال لحدوث قراءة خارج النطاق (out of bounds read) بسبب عدم وجود فحص للحدود. قد يؤدي هذا إلى كشف معلومات محلياً، مع اشتراط اختراق برنامج التشغيل الثابت (firmware) الخاص بوحدة المعالجة الأساسية (baseband). لا يتطلب الاستغلال تفاعل المستخدم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/11/2023
• إفشاء: 08/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-247278
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00100
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48411
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48411/