CVE-2022-20278 in Android

الملخص

بحسب VulDB • 12/07/2026

في تطبيق Accounts، هناك احتمال لكتابة معلومات حساسة إلى سجل النظام بسبب عدم كفاية تصفية السجلات. قد يؤدي ذلك إلى كشف المعلومات محلياً مع الحاجة إلى امتيازات تنفيذ على مستوى النظام. لا يلزم تفاعل المستخدم للاستغلال. المنتج: Android الإصدارات: Android-13 معرف الأندرويد: A-205130113

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/10/2021
• إفشاء: 12/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-206278
• CPE: جاهز
• CWE: CWE-532 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00095
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20278
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20278/