CVE-2023-20963

Android Framework Privilege Escalation Vulnerability

Android · Framework · Agregada al catálogo el 13-04-2023 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Android Framework contains an unspecified vulnerability that allows for privilege escalation after updating an app to a higher Target SDK with no additional execution privileges needed.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Aviso de source.android.com source.android.com/docs/security/bulletin/2023-03-01
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-20963

Otras vulnerabilidades de Android en el catálogo

CVE-2025-48595 Vulnerabilidad de desbordamiento de entero en Android Framework Alta 02-06-2026
CVE-2025-48633 Vulnerabilidad de divulgación de información en Android Framework Alta 02-12-2025
CVE-2025-48572 Vulnerabilidad de escalamiento de privilegios en Android Framework Alta 02-12-2025
CVE-2025-48543 Vulnerabilidad de uso después de liberar memoria (use-after-free) en Android Runtime Alta 04-09-2025
CVE-2024-43093 Android Framework Privilege Escalation Vulnerability Alta 07-11-2024

Ver las 17 de Android →