CVE-2023-40133
DialogFillUi.java के कई स्थानों में, एक confused deputy के कारण किसी अन्य उपयोगकर्ता की छवियों को देखने का एक संभावित तरीका मौजूद है। यह स्थानीय जानकारी के प्रकटीकरण का कारण बन सकता है, जिसके लिए किसी अतिरिक्त निष्पादन...
- प्रकाशित
- 27 अक्टू॰ 2023
- अद्यतन
- 9 सित॰ 2024
- सीएनए असाइन करना
- google_android
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 7.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
DialogFillUi.java के कई स्थानों में, एक confused deputy के कारण किसी अन्य उपयोगकर्ता की छवियों को देखने का एक संभावित तरीका मौजूद है। यह स्थानीय जानकारी के प्रकटीकरण का कारण बन सकता है, जिसके लिए किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता नहीं होती है। शोषण के लिए उपयोगकर्ता की सहभागिता की आवश्यकता नहीं है।
स्रोत
1- frame_CVE-2023-40133_136_137एक्सप्लॉइट
CVE-2023-40133 के लिए शोषण, एंड्रॉइड के फ्रेमवर्क घटक में एक कमजोरी, जो कोड निष्पादन विश्लेषण और सुरक्षा परीक्षण को सक्षम करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।