CVE-2023-20932 in Android

Tóm tắt

Bởi VulDB • 22/06/2026

Trong phương thức onCreatePreferences của EditInfoFragment.java, có khả năng đọc được danh bạ thuộc về các người dùng khác do xác thực đầu vào không đúng cách. Điều này có thể dẫn đến việc tiết lộ thông tin cục bộ mà không cần thêm đặc quyền thực thi nào. Không cần sự tương tác từ người dùng để khai thác lỗi. Sản phẩm: Android Các phiên bản: Android-10, Android-11, Android-12, Android-12L, Android-13 ID của Android: A-248251018

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 03/11/2022
• Tiết lộ: 28/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221978
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.3 (NVD)
• EPSS: 0.00107
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20932
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20932/