Descripción
Android Pixel contains a vulnerability in the Framework component, where the UI may be misleading or insufficient, providing a means to hide a foreground service notification. This could enable a local attacker to disclose sensitive information.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de source.android.com source.android.com/docs/security/bulletin/pixel/2023-06-01
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-21237
Otras vulnerabilidades de Android en el catálogo
- CVE-2025-48595 Vulnerabilidad de desbordamiento de entero en Android Framework Alta 02-06-2026
- CVE-2025-48633 Vulnerabilidad de divulgación de información en Android Framework Alta 02-12-2025
- CVE-2025-48572 Vulnerabilidad de escalamiento de privilegios en Android Framework Alta 02-12-2025
- CVE-2025-48543 Vulnerabilidad de uso después de liberar memoria (use-after-free) en Android Runtime Alta 04-09-2025
- CVE-2024-43093 Android Framework Privilege Escalation Vulnerability Alta 07-11-2024