CVE-2023-35654 in Android

Zusammenfassung

von VulDB • 21.05.2026

In ctrl_roi von stmvl53l1_module.c besteht ein mögliches Out-of-Bounds-Lesezugriff aufgrund einer fehlerhaften Bereichsprüfung. Dies könnte zu einer lokalen Eskalation von Berechtigungen führen, wobei Systemausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 15.06.2023
• Veröffentlichung: 25.10.2023
• Moderieren: akzeptiert
• Eintrag: VDB-241996
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 6.7 (NVD)
• EPSS: 0.00091
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35654
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35654/