CVE-2023-20923 PUBLISHED

In Google Android existieren mehrere Schwachstellen in den Komponenten Framework, System, Google Play und Kernel. Ein Angreifer kann dadurch Code ausführen, seine Privilegien erweitern, vertrauliche Informationen offenlegen und einen Denial of Service Zustand herbeiführen. Weiterhin bestehen mehrere nicht näher beschriebene Schwachstellen, die ein Angreifer mit unbekannten Auswirkungen ausnutzen kann. Dies betrifft in Android genutzte Komponenten der Hersteller Imagination Technologies, MediaTek, Unisoc und Qualcomm. Zur Ausnutzung dieser Schwachstellen ist eine Benutzeraktion, wie z.B. die Nutzung einer bösartig gestalteten App erforderlich.

EPSS 0.01% · 1.6th percentile

Risk Scores

EPSS Score
0.01%
1.6th percentile

Affected Products

VendorProductVersions
GoogleGoogle Android 13
GoogleGoogle Android 12L
GoogleGoogle Android 12
GoogleGoogle Android 10
GoogleGoogle Android 11

Timeline

References

Open in Interactive Console →