6.2
CVSS 3.1
0,3%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 5 март 2024
Атакува се в момента
251 дни
Време до експлоатация
след публикуването
Атакува се локално, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading or insufficient UI. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-251586912
Засегнати продукти
- n/a Android: Android-13
- google android: 13.0
Вид слабост
История
- 28 юни 2023 Публикувано