Android sérülékenysége
Angol cím: Android vulnerability
Publikálás dátuma: 2023.12.04.
Utolsó módosítás dátuma: 2023.12.04.
Leírás
A CredentialManagerUi.java fájl createPendingIntent fájljában a jogosultságok megkerülése miatt lehetséges, hogy más felhasználók hitelesítő adataihoz is hozzáférjenek. Ez a jogosultságok helyi kiterjesztéséhez vezethet, további végrehajtási jogosultságok nélkül. A kihasználáshoz nincs szükség felhasználói interakcióra.
Leírás forrása: CVE-2023-4076Elemzés leírás
Eredeti nyelven: In createPendingIntent of CredentialManagerUi.java, there is a possible way to access credentials from other users due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Elemzés leírás forrása: CVE-2023-40076Hatás
Következmények
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
Sérülékeny szoftverek
Android