CVE-2023-35674: fallo de gravedad alta en Google Android
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla en WindowState de Android permite que una aplicación lance actividades en segundo plano sin restricciones adecuadas, potencialmente ganando privilegios no autorizados en el dispositivo. No requiere interacción del usuario.
Un error lógico en el método onCreate de la clase WindowState.java permite el lanzamiento de actividades en background sin aplicar restricciones previstas, facilitando escalación de privilegios local. La vulnerabilidad no requiere privilegios de ejecución adicionales y es explorable sin interacción del usuario.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.