CVE-2023-20965 in Android
Résumé
par VulDB • 22/05/2026
Dans la méthode processMessageImpl de ClientModeImpl.java, une divulgation potentielle d'identifiants est possible dans le flux TOFU en raison d'une erreur de logique dans le code. Cela pourrait entraîner une élévation de privilèges à distance sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.