VDB
CVE-2023-40115
CVE-2023-40115
PUBLISHED
Es bestehen mehrere Schwachstellen in Google Android. Diese Fehler bestehen im Kernel LTS, im Framework, im System sowie in den Komponenten von MediaTek, Arm und Qualcomm. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand auszulösen, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um sie erfolgreich auszunutzen.
EPSS 0.05% · 14.5th percentile
Risk Scores
EPSS Score
0.05%
14.5th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Google Android 11 | ||
| Google Android 14 | ||
| Google Android 12 | ||
| Google Android 12L | ||
| Google Android 13 |
Timeline
- Nov 6, 2023 CVE Published
- Feb 16, 2024 EPSS Score
- Mar 14, 2024 EPSS Score
- Apr 10, 2024 EPSS Score
- May 7, 2024 EPSS Score
- Jun 3, 2024 EPSS Score
- Jun 30, 2024 EPSS Score
- Jul 27, 2024 EPSS Score
- Aug 23, 2024 EPSS Score
- Sep 19, 2024 EPSS Score
- Oct 16, 2024 EPSS Score
- Nov 12, 2024 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2841.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2841 advisory
- https://www.cisa.gov/news-events/alerts/2023/12/05/cisa-adds-four-known-exploited-vulnerabilities-catalog exploit
- https://security.samsungmobile.com/securityUpdate.smsb advisory
- https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2842.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2842 advisory
- https://source.android.com/docs/security/bulletin/pixel/2023-11-01 advisory
- https://source.android.com/docs/security/bulletin/2023-11-01 advisory