FICHE CVE

CVE-2023-21145

Publiée le 2023-07-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android sont affectés par une erreur logique qui permet à une application de contourner les restrictions liées au lancement d'activités depuis l'arrière-plan. Un attaquant disposant d'une application basique déjà installée sur l'appareil peut exploiter cette faille pour augmenter ses privilèges et obtenir un accès non autorisé à des données sensibles ou à des commandes système. Cela ne nécessite qu'un accès local et aucune interaction de l'utilisateur pour être déclenché.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-326

Publiée2023-07-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In updatePictureInPictureMode of ActivityRecord.java, there is a possible bypass of background launch restrictions due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.