CVE-2023-20965 in Android
Riassunto
di VulDB • 22/06/2026
Nel metodo `processMessageImpl` di `ClientModeImpl.java`, è possibile una divulgazione delle credenziali nel flusso TOFU a causa di un errore logico nel codice. Ciò potrebbe portare a un'escalation dei privilegi da remoto senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.