El Boletín de seguridad de Android contiene detalles de las vulnerabilidades de seguridad que afectan a los dispositivos Android2023-07-05 o posteriores abordan todos estos problemas.

El más grave de estos problemas es una vulnerabilidad de seguridad crítica en el componente del sistema que podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

CVE-2023-20918, CVE-2023-20942, CVE-2023-21145, CVE-2023-21245, CVE-2023-21251, CVE-2023-21254, CVE-2023-21257, CVE-2023-21262, CVE-2023-21238, CVE-2023-21239, CVE-2023-21249, CVE-2023-21087, CVE-2023-21250, CVE-2023-2136, CVE-2023-21241, CVE-2023-21246, CVE-2023-21247, CVE-2023-21248, CVE-2023-21256, CVE-2023-21261, CVE-2023-20910, CVE-2023-21240, CVE-2023-21243, CVE-2022-42703, CVE-2023-21255, CVE-2023-25012, CVE-2021-29256, CVE-2022-28350, CVE-2023-28147, CVE-2023-26083, CVE-2021-0948, CVE-2023-20754, CVE-2023-20755, CVE-2023-21672, CVE-2023-22386, CVE-2023-22387, CVE-2023-24851, CVE-2023-24854, CVE-2023-28541, CVE-2023-28542, CVE-2023-21629, CVE-2023-21631, CVE-2023-22667.

Se recomienda acudir a la publicación oficial para consultar las indicaciones que ofrece el fabricante para cada vulnerabilidad y producto.

Para más información, cualquier otra incidencia o problema de seguridad, puede ponerse en contacto a través de nuestra dirección de correo csirt@seresco.es