CVE-2023-21386

mediumPriorität · verfolgen · 0DE
grimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
— EPSS
CVSS 5.5 · medium
Is it mine?
0 products
Prüfe deine Angriffsfläche
Who says so?
2 sources
cnnvd · cert_bund

中文In der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。 Google Android存在安全漏洞，该漏洞源于输入验证不当，允许本地应用程序访问敏感信息。

01

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.5
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · grimoire (LLM-derived)LLM-abgeleitet
02

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USLLM-abgeleitet
03

betroffene Produkte

Betroffene Produkte und Versionsbereiche.

Keine betroffenen Produkte erfasst.

04

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

  • WID-SEC-W-2023-2778Google Android: Mehrere SchwachstellenDeutsch2023-10-30csaf · cert_bundDE

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen und seine Privilegien zu erhöhen.

05

auch bekannt als (1)

Weitere Namen und Kennungen dieser Entität.

06

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvdcert_bundNVDCVE.orgMITRE
veröffentlicht 2023-10-31geändert 2026-08-24
07

Referenzen (2) cnnvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan