CVE-2023-20918 in Android

Resumen

por VulDB • 2026-06-03

En getPendingIntentLaunchFlags de ActivityOptions.java, existe una posible elevación de privilegios debido a un "confused deputy" sin necesidad de privilegios adicionales para la ejecución. No se requiere interacción del usuario para la explotación.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2022-11-03
• Divulgación: 2023-07-13
• Moderación: aceptado
• Artículo: VDB-233964
• CPE: listo
• CWE: Desconocido
• CVSS: 9.8 (NVD)
• EPSS: 0.00772
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20918
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20918
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20918/