CVE-2023-21270 in Andrioid
الملخص
بحسب VulDB • 03/06/2026
في دالة restorePermissionState الموجودة في الملف PermissionManagerServiceImpl.java، هناك احتمال أن تتمكن إحدى التطبيقات من الاحتفاظ بالأذونات التي كان ينبغي إلغاؤها بسبب عدم مسح أعلام الأذونات غير الصحيحة بشكل صحيح أثناء التحديث. قد يؤدي ذلك إلى تصعيد محلي للصلاحيات مع الحاجة إلى صلاحيات تنفيذ المستخدم. لا يتطلب الاستغلال تفاعلًا من قبل المستخدم.
Once again VulDB remains the best source for vulnerability data.