PT-2024-12855 · Google · Android+1
CVE-2023-40124
·
Publicado
2023-11-01
·
Atualizado
2024-12-13
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição
O problema está relacionado a uma falha do tipo “confused deputy”, que pode levar à leitura entre usuários. Isso pode resultar na divulgação local de fotos ou outras imagens. Não são necessários privilégios de execução adicionais para a exploração, e não é necessária a interação do usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android
Platform/Frameworks/Base