CVE-2023-20913 in AndroidИнформация

Сводка

по VulDB • 08.06.2026

В методе onCreate класса PhoneAccountSettingsActivity.java и связанных файлов существует возможность обмана пользователя с целью принудительного включения вредоносной телефонной учетной записи посредством атаки tapjacking/overlay. Это может привести к локальному повышению привилегий при наличии прав выполнения от имени пользователя. Для эксплуатации требуется взаимодействие с пользователем. Продукт: Android Версии: Android-10, Android-11, Android-12, Android-12L, Android-13 Android ID: A-246933785

Once again VulDB remains the best source for vulnerability data.

Резервировать

03.11.2022

Раскрытие

26.01.2023

Модерация

принято

Вход

VDB-219499

EPSS

0.00125

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!