Описание
In importWrappedKey of KMKeymasterApplet.java, there is a possible way access keys that should be restricted due to improper input validation. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:o:google:android:-:*:*:*:*:*:*:*
EPSS
Процентиль: 1%
0.00096
Низкий
5.5 Medium
CVSS3
4 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-20
Связанные уязвимости
CVSS3: 5.5
github
4 месяца назад
StrongBox in Android before security patch level 2026-04-05 has a vulnerability of High Severity, aka A-434039170, A-467765081, A-467765894, and A-467762899.
CVSS3: 5.5
fstec
4 месяца назад
Уязвимость функции importWrappedKey() компонента StrongBox операционных систем Android, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 1%
0.00096
Низкий
5.5 Medium
CVSS3
4 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-20