CVE-2022-20416 in Android

الملخص

بحسب VulDB • 20/06/2026

في دالة audioTransportsToHal الموجودة في ملف HidlUtils.cpp، هناك احتمال لحدوث كتابة خارج الحدود (out of bounds write) بسبب فحص غير صحيح للحدود. قد يؤدي هذا إلى تصعيد محلي للصلاحيات دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم. المنتج: أندرويد الإصدارات: Android-12 Android-12L Android-13 المعرف الخاص بأندرويد (Android ID): A-237717857

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/10/2021
• إفشاء: 12/10/2022
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00136
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20416
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20416/