Alapadatok
Súlyosság: Kritikus
CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS base score: 8.8
Kihasználhatóság:
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Felhasználói interakció szükséges
Következmények
Loss of integrity (Sértetlenség elvesztése)
Publikálás dátuma: 2023.12.04.
Érintett rendszerek: Android
Leírás
A CredentialManagerUi.java fájl createPendingIntent fájljában a jogosultságok megkerülése miatt lehetséges, hogy más felhasználók hitelesítő adataihoz is hozzáférjenek. Ez a jogosultságok helyi kiterjesztéséhez vezethet, további végrehajtási jogosultságok nélkül. A kihasználáshoz nincs szükség felhasználói interakcióra.
Leírás forrása: CVE-2023-4076