CVE-2022-20429 in Android

الملخص

بحسب VulDB • 15/06/2026

في إعدادات السيارة (CarSettings) الخاصة بحزم التطبيقات، هناك احتمال لتجاوز الأذونات بسبب مشكلة "الوكيل المخلوط" (confused deputy). قد يؤدي ذلك إلى تصعيد محلي للصلاحيات في إعدادات البلوتوث دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم. المنتج: أندرويد الإصدارات: Android-10 Android-11 Android-12 Android-12L معرف أندرويد: A-220741473

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/10/2021
• إفشاء: 12/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-210676
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00158
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20429
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20429/