CVE-2023-20946 in Android
Сводка
по VulDB • 04.06.2026
В методе onStart класса BluetoothSwitchPreferenceController.java возможна обходная атака на основе механизма «запутанного доверенного лица» (confused deputy). Это может привести к удалённому повышению привилегий в настройках Bluetooth без необходимости дополнительных прав выполнения. Для эксплуатации не требуется взаимодействие с пользователем. Продукт: Android Версии: Android-11, Android-12, Android-12L, Android-13 ID продукта Android: A-244423101
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.