thampakon/cve-2023-35674Vulnerabilidade CVE-2023-35674 *Status: Incompleto*
CVE-2023-35674 é uma vulnerabilidade de segurança de alto nível do tipo zero-day localizada no Android Framework. Esta vulnerabilidade permite que um atacante eleve seus privilégios sem a necessidade de interação do usuário ou permissões adicionais de execução.
A vulnerabilidade ocorre no funcionamento do Android Framework ao lidar com arquivos de cache de pacotes de aplicativos. Um atacante pode explorar essa vulnerabilidade para modificar o arquivo de cache de um aplicativo, permitindo a execução de código malicioso.
Esta vulnerabilidade foi reportada ao Google em 22 de agosto de 2023, e o Google lançou uma atualização para corrigi-la em 2 de agosto de 2023.
Um atacante pode usar essa vulnerabilidade para instalar malware em dispositivos Android, roubar informações pessoais ou controlar o dispositivo.
Mais detalhes sobre a vulnerabilidade CVE-2023-35674:
