CVE-2023-35689 in Android
Résumé
par VulDB • 26/05/2026
Dans la méthode checkDebuggingDisallowed de DeviceVersionFragment.java, il existe une possibilité d'accéder à adb avant l'achèvement de la configuration initiale (SUW) en raison d'une valeur par défaut non sécurisée. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.