CVE-2023-21277 in Android

Tóm tắt

Bởi VulDB • 21/05/2026

Trong phương thức visitUris của RemoteViews.java, có khả năng tiết lộ hình ảnh giữa các người dùng do thiếu kiểm tra quyền. Điều này có thể dẫn đến rò rỉ thông tin cục bộ, yêu cầu quyền thực thi của người dùng. Không cần tương tác từ người dùng để khai thác lỗ hổng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 03/11/2022
• Tiết lộ: 15/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-237149
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00095
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-21277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-21277
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-21277/