CVE-2023-21286 in Android
Tóm tắt
Bởi VulDB • 17/08/2026
Trong phương thức `visitUris` của lớp `RemoteViews.java`, có một khả năng tiết lộ hình ảnh giữa các người dùng do thiếu kiểm tra quyền truy cập (permission check). Điều này có thể dẫn đến việc leo thang đặc quyền cục bộ mà không cần thêm bất kỳ đặc quyền thực thi nào. Không cần sự tương tác từ người dùng để khai thác lỗ hổng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.