CVE-2023-21288

概要

Notification.javaのvisitUrisには、権限チェックが欠如しているため、ユーザー間で画像が漏えいする可能性があります。これは、Userの実行権限が必要なローカルな情報漏えいにつながる可能性があります。悪用にはユーザーの操作は必要ありません。

• platform_frameworks_base_CVE-2023-21288パッチ

  CVE-2023-21288（Androidフレームワークの脆弱性）に関するパッチまたは分析を含むAndroidプラットフォームフレームワークリポジトリ。