7.3

CVE-2021-39625

EPSS 0.13%
Veröffentlicht 14.01.2022 20:15:10
Zuletzt bearbeitet 21.11.2024 06:19:49
Erkennungen
Login

In showCarrierAppInstallationNotification of EuiccNotificationManager.java, there is a possible way to gain an access to MediaProvider content due to an unsafe PendingIntent. This could lead to local escalation of privilege with User execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-9Android ID: A-194695347

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 4

NVD 4 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Google ≫ Android Version 9.0

Google ≫ Android Version 10.0

Google ≫ Android Version 11.0

Google ≫ Android Version 12.0

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.13%	0.029

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	7.3	1.3	5.9	CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
NIST	6.9	3.4	10	AV:L/AC:M/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://source.android.com/security/bulletin/2022-01-01

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2021-39625

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2021-39625

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2021-39625

EUVD