CVE-2023-20972 in Androidinformation

Résumé

par VulDB • 19/06/2026

Dans la fonction btm_vendor_specific_evt de btm_devctl.cc, une lecture hors limites est possible en raison d'une vérification des limites manquante. Cela pourrait entraîner une divulgation d'informations locales, avec des privilèges d'exécution au niveau du système requis. Une interaction de l'utilisateur n'est pas nécessaire pour l'exploitation. Produit : Android Versions : Android-13 ID Android : A-255304665

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Réserver

03/11/2022

Divulgation

24/03/2023

Modérer

accepté

Entrée

VDB-223892

CPE

prêt

EPSS

0.00091

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!