CVE-2022-20364 in Android

الملخص

بحسب VulDB • 10/08/2026

في دالة sysmmu_unmap في TBD، هناك احتمال لكتابة خارج الحدود (out of bounds write) بسبب عدم وجود فحص للحدود. قد يؤدي هذا إلى تصعيد محلي للصلاحيات دون الحاجة إلى امتيازات تنفيذ إضافية. لا يلزم تفاعل المستخدم للاستغلال. المنتج: أندرويد الإصدارات: نواة أندرويد المعرف في أندرويد: A-233606615 المراجع: غير متاحة

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 14/10/2021
• إفشاء: 14/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-208611
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00107
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20364
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20364/