CVE-2023-21270 in Andrioidinformación

Resumen

por MITRE • 2024-11-19

En restorePermissionState de PermissionManagerServiceImpl.java, existe una forma posible de que una aplicación conserve los permisos que deberían revocarse debido a que se borraron indicadores de permisos incorrectos durante una actualización. Esto podría provocar una escalada local de privilegios con privilegios de ejecución de usuario necesarios. No se necesita la interacción del usuario para la explotación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Google Android

Reservar

2022-11-03

Divulgación

2024-11-19

Moderación

aceptado

Artículo

VDB-285330

CPE

listo

EPSS

0.00089

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!