thampakon/cve-2023-35674Vulnerabilità CVE-2023-35674 *Stato: incompleto*
CVE-2023-35674 è una vulnerabilità di sicurezza di alto livello di tipo zero-day situata nel framework Android. Questa vulnerabilità consente a un utente malintenzionato di elevare i propri privilegi senza richiedere interazione da parte dell'utente o ulteriori permessi di esecuzione.
Questa vulnerabilità si verifica nel modo in cui il framework Android gestisce i file cache dei pacchetti applicativi. Un utente malintenzionato può sfruttare questa vulnerabilità per modificare i file cache di un'applicazione al fine di eseguire codice dannoso.
Questa vulnerabilità è stata segnalata a Google il 22 agosto 2023 e Google ha rilasciato un aggiornamento per correggerla il 2 agosto 2023.
Un utente malintenzionato può sfruttare questa vulnerabilità per installare malware su dispositivi Android, rubare dati personali o prendere il controllo del dispositivo.
Ulteriori dettagli sulla vulnerabilità CVE-2023-35674:
