CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 1CVE-2023-35674 – Android Framework Privilege Escalation Vulnerability
https://notcve.org/view.php?id=CVE-2023-35674
In onCreate of WindowState.java, there is a possible way to launch a background activity due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. En onCreate de WindowState.java, existe una forma posible de iniciar una actividad en segundo plano debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. • https://github.com/Thampakon/CVE-2023-35674 https://android.googlesource.com/platform/frameworks/base/+/7428962d3b064ce1122809d87af65099d1129c9e https://source.android.com/security/bulletin/2023-09-01 •
CVSS: 8.8EPSS: 0%CPEs: 4EXPL: 0CVE-2023-35673
https://notcve.org/view.php?id=CVE-2023-35673
In build_read_multi_rsp of gatt_sr.cc, there is a possible out of bounds write due to an integer overflow. This could lead to remote (proximal/adjacent) code execution with no additional execution privileges needed. User interaction is not needed for exploitation. En build_read_multi_rsp de gatt_sr.cc, existe una posible escritura fuera de límites debido a un Desbordamiento de Enteros. Esto podría conducir a la ejecución remota de código (próximo/adyacente) sin necesidad de privilegios de ejecución adicionales. • https://android.googlesource.com/platform/packages/modules/Bluetooth/+/8770c07c102c7fdc74626dc717acc8f6dd1c92cc https://source.android.com/security/bulletin/2023-09-01 • CWE-190: Integer Overflow or Wraparound •
CVSS: 5.5EPSS: 0%CPEs: 4EXPL: 1CVE-2023-35671
https://notcve.org/view.php?id=CVE-2023-35671
In onHostEmulationData of HostEmulationManager.java, there is a possible way for a general purpose NFC reader to read the full card number and expiry details when the device is in locked screen mode due to a logic error in the code. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. En onHostEmulationData de HostEmulationManager.java, existe una forma posible para que un lector NFC de uso general lea el número completo de la tarjeta y los detalles de caducidad cuando el dispositivo está en modo de pantalla bloqueada debido a un error lógico en el código. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. • https://github.com/MrTiz/CVE-2023-35671 https://android.googlesource.com/platform/packages/apps/Nfc/+/745632835f3d97513a9c2a96e56e1dc06c4e4176 https://source.android.com/security/bulletin/2023-09-01 •
CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 0CVE-2023-35670
https://notcve.org/view.php?id=CVE-2023-35670
In computeValuesFromData of FileUtils.java, there is a possible way to insert files to other apps' external private directories due to a path traversal error. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. En ComputeValuesFromData de FileUtils.java, existe una forma posible de insertar archivos en directorios privados externos de otras aplicaciones debido a un error de path traversal. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. • https://android.googlesource.com/platform/packages/providers/MediaProvider/+/db3c69afcb0a45c8aa2f333fcde36217889899fe https://source.android.com/security/bulletin/2023-09-01 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 0CVE-2023-35669
https://notcve.org/view.php?id=CVE-2023-35669
In checkKeyIntentParceledCorrectly of AccountManagerService.java, there is a possible way to control other running activities due to unsafe deserialization. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. En checkKeyIntentParceledCorrectly de AccountManagerService.java, existe una forma posible de controlar otras actividades en ejecución debido a una deserialización insegura. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. • https://android.googlesource.com/platform/frameworks/base/+/f810d81839af38ee121c446105ca67cb12992fc6 https://source.android.com/security/bulletin/2023-09-01 • CWE-502: Deserialization of Untrusted Data •