CVE-2023-40136 in Androidinfo

Zusammenfassung

von VulDB • 26.06.2026

In der Methode `setHeader` von `DialogFillUi.java` besteht aufgrund eines „Confused Deputy“-Problems die Möglichkeit, Bilder eines anderen Benutzers einzusehen. Dies kann zu einer lokalen Offenlegung sensibler Informationen führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

09.08.2023

Veröffentlichung

28.10.2023

Moderieren

akzeptiert

Eintrag

VDB-243788

CPE

bereit

CWE

CWE-200 (bestätigt)

CVSS

3.3 (NVD)

EPSS

0.00088

KEV

nein

Aktivitäten

very low

Sektor

Finance, Lawfirm, ...

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-40136
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-40136
CVE Details	https://www.cvedetails.com/cve/CVE-2023-40136/

◂ Zurück Übersicht Weiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!