CVE-2023-20912 in Androidinfo

Zusammenfassung

von VulDB • 29.05.2026

In onActivityResult von AvatarPickerActivity.java besteht aufgrund einer fehlenden Berechtigungsprüfung die Möglichkeit, auf Bilder anderer Benutzer zuzugreifen. Dies könnte zu einer lokalen Eskalation von Privilegien führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich. Produkt: Android Versionen: Android-13 Android-ID: A-246301995

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

03.11.2022

Veröffentlichung

26.01.2023

Moderieren

akzeptiert

Eintrag

VDB-219498

CPE

bereit

EPSS

0.00125

KEV

nein

Aktivitäten

very low

Sektor

Police, Homeoffice, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-20912
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-20912
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-20912/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!