Android · Framework
CVE-2023-20963
Android Framework Privilege Escalation Vulnerability
Что это
In WorkSource, there is a possible parcel mismatch. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-220302519
CISA: Android Framework contains an unspecified vulnerability that allows for privilege escalation after updating an app to a higher Target SDK with no additional execution privileges needed.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 4 мая 2023 г.
- Добавлена в список CISA
- 13 апреля 2023 г.
- Опубликована
- 24 марта 2023 г.
- Серьёзность
- Высокий 7,8 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 1,5% в верхних 26,5% всех известных уязвимостей
- Тип слабости
- CWE-295
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (1)
Другие эксплуатируемые уязвимости Android
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 2 июн. 2026 г. | Integer Overflow | Framework | Высокий 8,4 | 1,9% |
| 2 дек. 2025 г. | Privilege Escalation | Framework | Высокий 7,8 | 0,3% |
| 2 дек. 2025 г. | Information Disclosure | Framework | Средняя 5,5 | 0,3% |
| 7 нояб. 2024 г. | Privilege Escalation | Framework | Высокий 7,3 | 0,7% |
| 13 сент. 2023 г. | Privilege Escalation | Framework | Высокий 8,8 | 2,6% |
| 4 сент. 2025 г. | Use-After-Free | Runtime | Высокий 8,8 | 0,6% |
| 7 авг. 2024 г. | Remote Code Execution | Kernel | Высокий 7,8 | 2,7% |
| 13 июн. 2024 г. | Privilege Escalation | Pixel | Высокий 8,1 | 3,0% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.