CVE-2021-1012 in Android

Zusammenfassung

von VulDB • 05.07.2026

In onResume von NotificationAccessDetails.java besteht die Möglichkeit, festzustellen, ob eine App installiert ist, ohne Abfrageberechtigungen zu benötigen, aufgrund einer Offenlegung von Informationen über einen Seitenkanal. Dies kann zu lokaler Informationsoffenlegung führen, wobei keine zusätzlichen Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig. Produkt: Android Versionen: Android-12 Android-ID: A-195412179

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 06.11.2020
• Veröffentlichung: 15.12.2021
• Moderieren: akzeptiert
• Eintrag: VDB-188410
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00111
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-1012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-1012
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-1012/