VDB

CVE-2023-21119

CVE-2023-21119 PUBLISHED CVSS 9.300000190734863 CRITICAL

Mehrere Schwachstellen bestehen in Google Android in Framework, System, Google Play System Updates, Kernel, Kernel-Komponenten, Kernel LTs, ARM-Komponenten, Imagination Technologies, MediaTek-Komponenten, Unisoc-Komponenten, Qualcomm-Komponenten und Qualcomm Closed-Source-Komponenten und Pixel. Dies ermöglicht es einem Angreifer, seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen. Darüber hinaus bestehen mehrere nicht spezifizierte Schwachstellen, die ein Angreifer mit unbekannten Auswirkungen ausnutzen kann. Betroffen sind in Android verwendete Komponenten der Hersteller Arm, Imagination Technologies, MediaTek, Unisoc und Qualcomm. Das Ausnutzen dieser Schwachstellen erfordert eine Benutzeraktion, z. B. die Verwendung einer in böser Absicht erstellten App.

Risk Scores

CVSS 4.0
9.300000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Affected Products

VendorProductVersions
SamsungSamsung Android 13
GoogleGoogle Android Pixel
GoogleGoogle Android 11
GoogleGoogle Android 13
GoogleGoogle Android 12L
SamsungSamsung Android 11
GoogleGoogle Android 12
UbuntuUbuntu Linux
SamsungSamsung Android 12
OracleOracle Linux

Timeline

  • May 1, 2023 CVE Published
  • Sep 17, 2023 CVE Updated
  • Mar 21, 2026 Distribution Patch
  • Mar 21, 2026 Distribution Patch
  • Mar 21, 2026 Security Advisory
  • Mar 21, 2026 Security Advisory

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›