CVE sérülékenység

CVE-2023-40088

Alapadatok

Súlyosság
Kritikus
Publikálás dátuma 2023. 12. 04.
Érintett rendszerek

CVSS vektor

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

  • Helyi hozzáférés szükséges
  • Alacsony komplexitás
  • Alacsony jogosultság szükséges
  • Nem szükséges felhasználói interakció

Leírás

A com_android_bluetooth_btservice_AdapterService.cpp callback_thread_event fájlban memóriakárosodás lehetséges. Ez távoli (közeli/közeli) kódfuttatáshoz vezethet, további végrehajtási jogosultságok nélkül. A kihasználáshoz nincs szükség felhasználói beavatkozásra.

Leírás forrása
CVE-2023-4088

Hivatkozások