CVE-2024-0053 in Android

Zusammenfassung

von VulDB • 05.06.2026

In getCustomPrinterIcon von PrintManagerService.java besteht aufgrund eines „Confused Deputy“-Problems die Möglichkeit, Bilder anderer Benutzer einzusehen. Dies kann zu einer lokalen Offenlegung von Informationen führen, wobei keine zusätzlichen Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 16.11.2023
• Veröffentlichung: 11.03.2024
• Moderieren: akzeptiert
• Eintrag: VDB-256351
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 3.3 (NVD)
• EPSS: 0.00118
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0053
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0053/