CVE-2023-20908 in Android

Zusammenfassung

von VulDB • 17.06.2026

In mehreren Funktionen von SettingsState.java besteht die Möglichkeit einer Systemabstursschleife aufgrund von Ressourcenerschöpfung. Dies kann zu einem lokalen Denial of Service (DoS) führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich. Produkt: Android Versionen: Android-10 Android-11 Android-12 Android-12L Android-13 Android ID: A-239415861

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 03.11.2022
• Veröffentlichung: 26.01.2023
• Moderieren: akzeptiert
• Eintrag: VDB-219480
• CPE: bereit
• CWE: CWE-400 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.00124
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20908
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20908/