CVE-2023-40127

BassoPubblicato

In più posizioni, esiste un possibile modo per accedere agli screenshot a causa di un confused deputy. Ciò potrebbe portare alla divulgazione locale di...

Pubblicato: 27 ott 2023
Aggiornato: 9 set 2024
Assegnazione CNA: google_android
Evidenza osservata: 8 ago 2026

CVSS primario

3,3/ 10Basso

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Stima della probabilità EPSS

0,2%

Basso · prossimi 30 giorni

Percentile: 8,2%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

In più posizioni, esiste un possibile modo per accedere agli screenshot a causa di un confused deputy. Ciò potrebbe portare alla divulgazione locale di informazioni senza la necessità di privilegi di esecuzione aggiuntivi. Per lo sfruttamento non è necessaria l'interazione dell'utente.

Fonti

packages_providers_MediaProvider_CVE-2023-40127Exploit
Codice exploit per la vulnerabilità Android MediaProvider CVE-2023-40127, che dimostra la falla di sicurezza e il potenziale impatto.
platform_packages_providers_MediaProvider_CVE-2023-40127Exploit
Codice di exploit per CVE-2023-40127, una vulnerabilità in Android MediaProvider, che dimostra il difetto per ricerca e test di sicurezza.
platform_packages_providers_MediaProvider_CVE-2023-40127PoC

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.