CVSS: 3.3EPSS: 0%CPEs: 4EXPL: 0CVE-2023-40135
https://notcve.org/view.php?id=CVE-2023-40135
In applyCustomDescription of SaveUi.java, there is a possible way to view another user's images due to a confused deputy. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. En applyCustomDescription de SaveUi.java, existe una forma posible de ver las imágenes de otro usuario debido a un diputado confundido. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. • https://android.googlesource.com/platform/frameworks/base/+/08becc8c600f14c5529115cc1a1e0c97cd503f33 https://source.android.com/security/bulletin/2023-10-01 •
CVSS: 3.3EPSS: 0%CPEs: 3EXPL: 0CVE-2023-40134
https://notcve.org/view.php?id=CVE-2023-40134
In isFullScreen of FillUi.java, there is a possible way to view another user's images due to a confused deputy. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. En isFullScreen de FillUi.java, existe una forma posible de ver las imágenes de otro usuario debido a un diputado confundido. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. • https://android.googlesource.com/platform/frameworks/base/+/08becc8c600f14c5529115cc1a1e0c97cd503f33 https://source.android.com/security/bulletin/2023-10-01 •
CVSS: 5.5EPSS: 0%CPEs: 4EXPL: 0CVE-2023-40133
https://notcve.org/view.php?id=CVE-2023-40133
In multiple locations of DialogFillUi.java, there is a possible way to view another user's images due to a confused deputy. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. En múltiples ubicaciones de DialogFillUi.java, existe una forma posible de ver las imágenes de otro usuario debido a un diputado confundido. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. • https://android.googlesource.com/platform/frameworks/base/+/08becc8c600f14c5529115cc1a1e0c97cd503f33 https://source.android.com/security/bulletin/2023-10-01 •
CVSS: 7.0EPSS: 0%CPEs: 4EXPL: 0CVE-2023-40131
https://notcve.org/view.php?id=CVE-2023-40131
In GpuService of GpuService.cpp, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. En GpuService de GpuService.cpp, existe un posible use after free debido a una condición de ejecución. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. • https://android.googlesource.com/platform/frameworks/native/+/0cda11569dd256ff3220b4fe44f861f8081d7116 https://source.android.com/security/bulletin/2023-10-01 • CWE-416: Use After Free •
CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 0CVE-2023-40130
https://notcve.org/view.php?id=CVE-2023-40130
In onBindingDied of CallRedirectionProcessor.java, there is a possible permission bypass due to a logic error in the code. This could lead to local escalation of privilege and background activity launch with no additional execution privileges needed. User interaction is not needed for exploitation. En onBindingDied de CallRedirectionProcessor.java, existe una posible omisión de permisos debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios y al inicio de una actividad en segundo plano sin necesidad de privilegios de ejecución adicionales. • https://android.googlesource.com/platform/packages/services/Telecomm/+/5b335401d1c8de7d1c85f4a0cf353f7f9fc30218 https://source.android.com/security/bulletin/2023-10-01 •