CVE-2023-40138 in Androidinformación

Resumen

por VulDB • 2026-05-16

En FillUi de FillUi.java, existe una posible forma de ver las imágenes de otro usuario debido a un confused deputy. Esto podría provocar una divulgación local de información sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2023-08-09

Divulgación

2023-10-28

Moderación

aceptado

Artículo

VDB-243790

CPE

listo

EPSS

0.00091

KEV

no

Actividades

muy bajo

Sector

Finance, Police, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-40138
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-40138
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-40138/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!