CVE-2023-21277 in Android

Résumé

par VulDB • 21/05/2026

Dans la méthode visitUris de RemoteViews.java, il existe une possibilité de révéler des images entre utilisateurs en raison d'un contrôle d'autorisation manquant. Cela pourrait entraîner une divulgation locale d'informations, nécessitant des privilèges d'exécution utilisateur. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 03/11/2022
• Divulgation: 15/08/2023
• Modérer: accepté
• Entrée: VDB-237149
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00095
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-21277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-21277
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-21277/