漏洞标题
N/A
漏洞描述信息
在btm_acl.cc中的btm_acl_encrypt_change函数中,有一种可能的方法,可以使远程设备在不导致连接终止的情况下关闭加密,因为异常的根本原因。这可能导致本地信息的泄漏,无需额外的执行权限。为了利用此漏洞,需要用户交互。产品: Android版本: Android-13版本号: A-251436534
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
漏洞类别
使用已被攻破或存在风险的密码学算法
漏洞标题
N/A
漏洞描述信息
In btm_acl_encrypt_change of btm_acl.cc, there is a possible way for a remote device to turn off encryption without resulting in a terminated connection due to an unusual root cause. This could lead to local information disclosure with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-13Android ID: A-251436534
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Google Pixel 安全漏洞
漏洞描述信息
Google Pixel是美国谷歌(Google)公司的一款智能手机。 Google Pixel存在安全漏洞,该漏洞源于在btm_acl.cc 的 btm_acl_encrypt_change中,由于远程设备可以被关闭加密,不会因异常原因而导致连接终止,这可能会导致本地信息泄露。
CVSS信息
N/A
漏洞类别
其他