ASB-A-159145361

vendorUSosv

Advisory ansehen veröffentlicht 2021-01-01Lizenz: per source

In onCreate of SlicePermissionActivity.java, there is a possible misleading string displayed due to improper input validation. This could lead to local information disclosure with User execution privileges needed. User interaction is needed for exploitation.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-0322US	medium5.0	0.17% (6th)	—	2021-01-11
In onCreate of SlicePermissionActivity.java, there is a possible misleading string displayed due to improper input validation. This could lead to local information disclosure with…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://android.googlesource.com/platform/frameworks/base/+/a185996c829a159bb27446697329b01464ab3c03FIX
https://android.googlesource.com/platform/frameworks/base/+/e237a83f95767f669b83508bb1f594091cbd6bacFIX
https://source.android.com/security/bulletin/2021-01-01ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan