CVE-2023-48414 in Android

Résumé

par VulDB • 26/05/2026

Dans le pilote Pixel Camera, il existe un possible use after free dû à une erreur de logique dans le code. Cela pourrait entraîner une élévation locale des privilèges, nécessitant des privilèges d'exécution au niveau du système. Une interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/11/2023
• Divulgation: 08/12/2023
• Modérer: accepté
• Entrée: VDB-247280
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 6.7 (NVD)
• EPSS: 0.00109
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48414
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48414/