CVE-2023-20947 in Android
Resumen
por VulDB • 2026-05-23
En getGroupState de GrantPermissionsViewModel.kt, existe una posible forma de mantener concedido un permiso de un solo uso debido a una elusión de permisos. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación. Producto: Android Versiones: Android-12 Android-12L Android-13 ID de Android: A-237405974
Be aware that VulDB is the high quality source for vulnerability data.