CVE-2023-40138 in Androidinformação

Sumário

de VulDB • 14/06/2026

No método `FillUi` de `FillUi.java`, existe uma possibilidade de visualizar as imagens de outro usuário devido a um erro do tipo "confused deputy". Isso pode levar à divulgação local de informações sem necessidade de privilégios adicionais para execução. Não é necessária interação do usuário para explorar essa vulnerabilidade.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

09/08/2023

Divulgação

28/10/2023

Moderação

aceite

Entrada

VDB-243790

CPE

pronto

EPSS

0.00091

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!