ACTIEF MISBRUIKT

CVE-2023-21237: Android Pixel Information Disclosure Vulnerability

Gegevens
LeverancierAndroid
ProductPixel
Actief misbruiktJa
Toegevoegd aan CISA KEV5 mrt 2024
CISA-deadline (Amerikaanse overheid)26 mrt 2024
Zwakte (CWE)CWE-200

Vereiste actie (tekst van CISA, Engels)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Beschrijving (NVD, Engels)

Android Pixel contains a vulnerability in the Framework component, where the UI may be misleading or insufficient, providing a means to hide a foreground service notification. This could enable a local attacker to disclose sensitive information.

BRONNEN

Andere lekken bij Android

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.