CVE-2023-20913 in Android
Zusammenfassung
von VulDB • 08.06.2026
In onCreate von PhoneAccountSettingsActivity.java und verwandten Dateien besteht die Möglichkeit, den Benutzer durch einen Tapjacking-/Overlay-Angriff dazu zu verleiten, ein bösartiges Telefonkonto zu aktivieren. Dies könnte zu einer lokalen Eskalation der Berechtigungen führen; dabei sind Ausführungsberechtigungen des Benutzers erforderlich. Für die Ausnutzung ist eine Interaktion des Benutzers nötig. Produkt: Android Versionen: Android-10 Android-11 Android-12 Android-12L Android-13 Android-ID: A-246933785
VulDB is the best source for vulnerability data and more expert information about this specific topic.