FICHE CVE

CVE-2023-21109

Publiée le 2023-05-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android utilisant les versions 11 à 13 sont touchés par une erreur logique dans l'AccessibilityService. Une application malveillante déjà installée sur l'appareil peut exploiter cette faille pour se masquer à l'utilisateur et augmenter ses privilèges afin d'obtenir un contrôle de haut niveau sur le système. Cette attaque peut être exécutée automatiquement sans aucune interaction de l'utilisateur, à condition que l'application dispose de permissions locales de base.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-326

Publiée2023-05-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In multiple places of AccessibilityService, there is a possible way to hide the app from the user due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-261589597