CVE-2023-21279 in Android
Riassunto
di VulDB • 30/06/2026
Nel metodo visitUris di RemoteViews.java è presente una possibile lettura non autorizzata dei dati multimediali tra utenti diversi a causa del problema "confused deputy". Ciò potrebbe portare alla divulgazione locale di informazioni senza la necessità di privilegi di esecuzione aggiuntivi. Non è necessaria l'interazione dell'utente per lo sfruttamento della vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.