Source |
CVE Liste |
Identifiant |
8401655 |
Date de publication |
2023-10-27 21:15:08 (vue: 2023-10-27 23:09:09) |
Titre |
CVE-2023-40117 |
Texte |
Dans la réinitialisation où Settingsprovider.java est en cours de réintention, il y a un contournement possible de verrouillage en raison d'un contournement d'autorisations.Cela pourrait entraîner une escalade locale de privilèges sans aucun privilège d'exécution supplémentaire nécessaire.L'interaction utilisateur n'est pas nécessaire pour l'exploitation.
In resetSettingsLocked of SettingsProvider.java, there is a possible lockscreen bypass due to a permissions bypass. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. |
Envoyé |
Oui |
Condensat |
2023 40117 additional bypass could cve due escalation execution exploitation interaction java lead local lockscreen needed not permissions possible privilege privileges resetsettingslocked settingsprovider user |
Tags |
|
Stories |
|
Notes |
|
Move |
|