Android · Framework
CVE-2023-35674
Android Framework Privilege Escalation Vulnerability
O que é
In onCreate of WindowState.java, there is a possible way to launch a background activity due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
CISA: Android Framework contains an unspecified vulnerability that allows for privilege escalation.
O que fazer
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Prazo para as agências federais dos EUA: 4 de outubro de 2023
Mais falhas exploradas de Android
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 2 de jun. de 2026 | Integer Overflow | Framework | Alto 8,4 | 1,9% |
| 2 de dez. de 2025 | Privilege Escalation | Framework | Alto 7,8 | 0,3% |
| 2 de dez. de 2025 | Information Disclosure | Framework | Média 5,5 | 0,3% |
| 7 de nov. de 2024 | Privilege Escalation | Framework | Alto 7,3 | 0,7% |
| 13 de abr. de 2023 | Privilege Escalation | Framework | Alto 7,8 | 1,5% |
| 4 de set. de 2025 | Use-After-Free | Runtime | Alto 8,8 | 0,6% |
| 7 de ago. de 2024 | Remote Code Execution | Kernel | Alto 7,8 | 2,7% |
| 13 de jun. de 2024 | Privilege Escalation | Pixel | Alto 8,1 | 3,0% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.