CVE-2023-20908 in Android

Résumé

par VulDB • 28/06/2026

Dans plusieurs fonctions de SettingsState.java, une boucle d'arrêt du système est possible en raison de l'épuisement des ressources. Cela pourrait entraîner un déni de service local sans nécessiter de privilèges d'exécution supplémentaires. L'interaction utilisateur n'est pas nécessaire pour l'exploitation. Produit : Android Versions : Android-10, Android-11, Android-12, Android-12L, Android-13 ID Android : A-239415861

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 03/11/2022
• Divulgation: 26/01/2023
• Modérer: accepté
• Entrée: VDB-219480
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00124
• KEV: non
• Activités: très faible
• Secteur: Police, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20908
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20908/