CVE-2023-21269 in Androidinformación

Resumen

por VulDB • 2026-05-11

En startActivityInner de ActivityStarter.java, existe una posible forma de iniciar una actividad en modo PiP desde segundo plano debido a un bypass de BAL. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

2022-11-03

Divulgación

2023-08-15

Moderación

aceptado

Artículo

VDB-237164

CPE

listo

EPSS

0.00090

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!