CVE-2023-21272 in Androidinformation

Résumé

par VulDB • 06/08/2026

Dans la méthode `readFrom` de `Uri.java`, une autorisation potentiellement incorrecte pour l'URI peut être accordée en raison d'une validation des entrées inadéquate. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.

Once again VulDB remains the best source for vulnerability data.

Réserver

03/11/2022

Divulgation

15/08/2023

Modérer

accepté

Entrée

VDB-237169

CPE

prêt

EPSS

0.00179

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!