Android · Framework
CVE-2023-20963
Android Framework Privilege Escalation Vulnerability
Nedir
In WorkSource, there is a possible parcel mismatch. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-220302519
CISA: Android Framework contains an unspecified vulnerability that allows for privilege escalation after updating an app to a higher Target SDK with no additional execution privileges needed.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 4 Mayıs 2023
- CISA listesine eklenme
- 13 Nisan 2023
- Yayımlanma
- 24 Mart 2023
- Önem
- Yüksek 7,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 1,5% bilinen tüm açıkların en üstteki 26,5% diliminde
- Zayıflık
- CWE-295
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (1)
Android için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 2 Haz 2026 | Integer Overflow | Framework | Yüksek 8,4 | 1,9% |
| 2 Ara 2025 | Privilege Escalation | Framework | Yüksek 7,8 | 0,3% |
| 2 Ara 2025 | Information Disclosure | Framework | Orta 5,5 | 0,3% |
| 7 Kas 2024 | Privilege Escalation | Framework | Yüksek 7,3 | 0,7% |
| 13 Eyl 2023 | Privilege Escalation | Framework | Yüksek 8,8 | 2,6% |
| 4 Eyl 2025 | Use-After-Free | Runtime | Yüksek 8,8 | 0,6% |
| 7 Ağu 2024 | Remote Code Execution | Kernel | Yüksek 7,8 | 2,7% |
| 13 Haz 2024 | Privilege Escalation | Pixel | Yüksek 8,1 | 3,0% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.