CVE-2023-21285 in Android

Résumé

par VulDB • 16/05/2026

Dans la méthode setMetadata de MediaSessionRecord.java, il existe une possibilité de visualiser les images d'un autre utilisateur en raison d'un problème de « confused deputy ». Cela pourrait entraîner une divulgation locale d'informations sans qu'il soit nécessaire d'obtenir des privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas requise pour l'exploitation.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 03/11/2022
• Divulgation: 15/08/2023
• Modérer: accepté
• Entrée: VDB-237158
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00185
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-21285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-21285
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-21285/