CVE-2023-44123
Orta
Təsvir
Zəiflik, Bluetooth ("com.lge.bluetoothsetting") tətbiqində sistem imtiyazları ilə ixtiyari faylların oğurlanmasına və/və ya (üstünə) yazılmasına səbəb olan, PendingIntent.FLAG_MUTABLE təyin edilmiş implicit PendingIntent-lərin istifadəsidir. Hücumçunun tətbiqi, əgər tətbiq bildirişlərinə çıxışı olarsa, onları tutub öz aktivliyinə yönləndirə bilər və daha sonra `android:grantUriPermissions="true"` bayrağı olan kontent provayderlərə giriş icazələrinin verilməsini təmin edə bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Google Android
Dərc27 sen 2023
İlk görülmə27 sen 2023
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google android | 12.0, 13.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.