VDB
CVE-2023-20915
CVE-2023-20915
PUBLISHED
In Google Android existieren mehrere Schwachstellen in den Komponenten Framework, System, Google Play und Kernel. Ein Angreifer kann dadurch Code ausführen, seine Privilegien erweitern, vertrauliche Informationen offenlegen und einen Denial of Service Zustand herbeiführen. Weiterhin bestehen mehrere nicht näher beschriebene Schwachstellen, die ein Angreifer mit unbekannten Auswirkungen ausnutzen kann. Dies betrifft in Android genutzte Komponenten der Hersteller Imagination Technologies, MediaTek, Unisoc und Qualcomm. Zur Ausnutzung dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer bösartig gestalteten App erforderlich.
EPSS 0.05% · 15.4th percentile
Risk Scores
EPSS Score
0.05%
15.4th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Google Android 12 | ||
| Google Android 11 | ||
| Google Android 12L | ||
| Google Android 10 | ||
| Google Android 13 |
Timeline
- Jan 3, 2023 CVE Published
- Jan 25, 2023 EPSS Score
- Feb 2, 2023 EPSS Score
- Mar 6, 2023 EPSS Score
- Mar 7, 2023 EPSS Score
- Apr 16, 2023 EPSS Score
- May 26, 2023 EPSS Score
- Jul 5, 2023 EPSS Score
- Aug 15, 2023 EPSS Score
- Nov 3, 2023 EPSS Score
- Dec 13, 2023 EPSS Score
- Jan 23, 2024 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0018.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0018 advisory
- https://security.samsungmobile.com/securityUpdate.smsb advisory
- https://source.android.com/docs/security/bulletin/pixel/2023-01-01 advisory
- https://source.android.com/docs/security/bulletin/2023-01-01 advisory