CVE-2023-21097
Intent.java के toUriInner में, एक confused deputy के कारण किसी भी activity को लॉन्च करने का संभावित तरीका मौजूद है। इससे अतिरिक्त निष्पादन विशेषाधिकारों की आवश्यकता के बिना स्थानीय विशेषाधिकार वृद्धि (local...
- प्रकाशित
- 19 अप्रैल 2023
- अद्यतन
- 5 फ़र॰ 2025
- सीएनए असाइन करना
- google_android
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 9.2%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Intent.java के toUriInner में, एक confused deputy के कारण किसी भी activity को लॉन्च करने का संभावित तरीका मौजूद है। इससे अतिरिक्त निष्पादन विशेषाधिकारों की आवश्यकता के बिना स्थानीय विशेषाधिकार वृद्धि (local escalation of privilege) हो सकती है। शोषण के लिए उपयोगकर्ता की सहभागिता की आवश्यकता नहीं है।उत्पाद: Androidसंस्करण: Android-11 Android-12 Android-12L Android-13Android ID: A-261858325
स्रोत
# CVE-2023-21097 के लिए Android फ्रेमवर्क पैच, AOSP 10 में सुरक्षा भेद्यता को संबोधित करता है
एंड्रॉयड एओएसपी 10 फ्रेमवर्क बेस रिपॉजिटरी जिसमें CVE-2023-21097 का सुधार शामिल है, जो एंड्रॉयड फ्रेमवर्क में एक कमजोरी है जो स्थानीय विशेषाधिकार वृद्धि का कारण बन सकती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।