CVE-2023-40076

2023. december 5. 14:36

Android sérülékenysége
Angol cím: Android vulnerability

Publikálás dátuma: 2023.12.04.
Utolsó módosítás dátuma: 2023.12.04.

Leírás

A CredentialManagerUi.java fájl createPendingIntent fájljában a jogosultságok megkerülése miatt lehetséges, hogy más felhasználók hitelesítő adataihoz is hozzáférjenek. Ez a jogosultságok helyi kiterjesztéséhez vezethet, további végrehajtási jogosultságok nélkül. A kihasználáshoz nincs szükség felhasználói interakcióra.

Leírás forrása: CVE-2023-4076

Elemzés leírás

Eredeti nyelven: In createPendingIntent of CredentialManagerUi.java, there is a possible way to access credentials from other users due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Elemzés leírás forrása: CVE-2023-40076