CVE-2023-21270 in Andrioid
Zusammenfassung
von VulDB • 30.05.2026
In der Methode restorePermissionState von PermissionManagerServiceImpl.java besteht die Möglichkeit, dass eine App Berechtigungen behält, die aufgrund von falschen Berechtigungsflags, die während eines Updates nicht korrekt zurückgesetzt wurden, eigentlich widerrufen werden sollten. Dies könnte zu einer lokalen Eskalation von Privilegien führen, wobei Ausführungsrechte des Benutzers erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.