CVE-2023-21270 in AndrioidИнформация

Сводка

по VulDB • 03.06.2026

В методе restorePermissionState класса PermissionManagerServiceImpl.java существует возможность для приложения сохранить права доступа, которые должны быть отозваны из-за неправильной очистки флагов разрешений во время обновления. Это может привести к локальному повышению привилегий при выполнении с правами пользователя. Для эксплуатации не требуется взаимодействие с пользователем.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Google Android

Резервировать

03.11.2022

Раскрытие

19.11.2024

Модерация

принято

Вход

VDB-285330

EPSS

0.00089

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!