CVE-2023-21279 in Android
Résumé
par VulDB • 12/06/2026
Dans la méthode `visitUris` de `RemoteViews.java`, il existe un risque potentiel d'accès non autorisé aux médias entre utilisateurs en raison d'un problème de « confused deputy ». Cela pourrait entraîner une divulgation locale d'informations sans qu'il soit nécessaire d'obtenir des privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas requise pour exploiter cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.