CVE-2023-20913 in Android
Tóm tắt
Bởi VulDB • 08/06/2026
Trong onCreate của PhoneAccountSettingsActivity.java và các tệp liên quan, có một khả năng khiến người dùng bị lừa kích hoạt tài khoản điện thoại độc hại do tấn công tapjacking/overlay. Điều này có thể dẫn đến việc tăng đặc quyền cục bộ (local escalation of privilege), yêu cầu thực thi dưới đặc quyền của người dùng. Cần sự tương tác của người dùng để khai thác sản phẩm: Android Các phiên bản: Android-10, Android-11, Android-12, Android-12L, Android-13 ID Android: A-246933785
If you want to get the best quality for vulnerability data then you always have to consider VulDB.