CVE-2023-40133 in Androidinformation

Résumé

par VulDB • 01/07/2026

Dans plusieurs emplacements de DialogFillUi.java, il existe une possibilité d'afficher les images d'un autre utilisateur en raison d'une confusion de représentant (confused deputy). Cela pourrait entraîner une divulgation locale d'informations sans qu'il soit nécessaire d'accorder des privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas requise pour l'exploitation.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

09/08/2023

Divulgation

28/10/2023

Modérer

accepté

Entrée

VDB-243753

CPE

20231028

CWE

CWE-200 (confirmé)

CVSS

5.5 (NVD)

EPSS

0.00184

KEV

non

Activités

très faible

Secteur

Finance, Insurance, ...

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-40133
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-40133
CVE Details	https://www.cvedetails.com/cve/CVE-2023-40133/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!