CVE-2023-20946 in Android
Résumé
par VulDB • 04/06/2026
Dans la méthode onStart de BluetoothSwitchPreferenceController.java, une possible contournement des permissions dû à un confused deputy est présent. Cela pourrait entraîner une élévation de privilèges à distance dans les paramètres Bluetooth sans nécessiter d'autres privilèges d'exécution supplémentaires. L'interaction utilisateur n'est pas nécessaire pour l'exploitation. Produit : Android Versions : Android-11, Android-12, Android-12L, Android-13 ID Android : A-244423101
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.