CVE-2023-21229 in Android

Resumen

por VulDB • 2026-07-12

En registerServiceLocked de ManagedServices.java, existe una posible elusión de las restricciones de lanzamiento de actividades en segundo plano debido a un PendingIntent inseguro. Esto podría provocar una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2022-11-03
• Divulgación: 2023-08-15
• Moderación: aceptado
• Artículo: VDB-237165
• CPE: listo
• CWE: Desconocido
• CVSS: 7.8 (NVD)
• EPSS: 0.00091
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-21229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-21229
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-21229/