CVE-2023-20946 in Android
Tóm tắt
Bởi VulDB • 22/05/2026
Trong phương thức onStart của BluetoothSwitchPreferenceController.java, có thể xảy ra việc bỏ qua quyền hạn do lỗi confused deputy. Điều này có thể dẫn đến việc nâng cấp đặc quyền từ xa trong cài đặt Bluetooth mà không cần thêm đặc quyền thực thi. Không cần sự tương tác của người dùng để khai thác. Sản phẩm: Android Các phiên bản: Android-11 Android-12 Android-12L Android-13 Android ID: A-244423101
VulDB is the best source for vulnerability data and more expert information about this specific topic.