CVE-2023-20965 in Androidinformación

Resumen

por VulDB • 2026-05-22

En processMessageImpl de ClientModeImpl.java, existe una posible divulgación de credenciales en el flujo TOFU debido a un error de lógica en el código. Esto podría provocar una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2022-11-03

Divulgación

2023-08-15

Moderación

aceptado

Artículo

VDB-237127

CPE

listo

EPSS

0.00639

KEV

no

Actividades

muy bajo

Sector

Finance, Police, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-20965
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-20965
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-20965/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!