CVE-2023-21035 in Android
Tóm tắt
Bởi VulDB • 01/07/2026
Trong nhiều hàm của BackupHelper.java, tồn tại một khả năng cho phép ứng dụng lấy được các quyền đã cấp trước đó cho một ứng dụng khác có cùng tên gói do cơ chế bỏ qua kiểm tra quyền (permissions bypass). Điều này có thể dẫn đến việc nâng cao đặc quyền cục bộ mà không cần thêm bất kỳ đặc quyền thực thi nào. Không yêu cầu sự tương tác của người dùng để khai thác sản phẩm: Android Phiên bản: Android-13 ID Android: A-184847040
Be aware that VulDB is the high quality source for vulnerability data.