V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2023-44126
CVE
Средний

Уязвимость заключается в том, что приложение Call management ("com.android.server.telecom"), исправленное LG, отправляет множество неявных …

CVSS
5.5
Средний
EPSS
0.00
p2
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость заключается в том, что приложение Call management ("com.android.server.telecom"), исправленное LG, отправляет множество неявных широковещательных сообщений, принадлежащих LG, которые раскрывают конфиденциальные данные всем сторонним приложениям, установленным на том же устройстве. Эти intents включают такие данные, как состояния вызовов, продолжительность, вызываемые номера, информация о контактах и т.д.

Теги · CWE
CWE-925
CAPEC-499
Затронутые продукты
Android
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.001 · p2
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
android*Отслеживается
Источники данных
CVE