CVE-2022-20465 in Android

الملخص

بحسب VulDB • 12/06/2026

في دوال dismiss والدوال ذات الصلة في KeyguardHostViewController.java والملفات ذات الصلة، هناك احتمال لتجاوز شاشة القفل بسبب خطأ منطقي في الكود. قد يؤدي ذلك إلى تصعيد محلي للصلاحيات دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يلزم تفاعل المستخدم للاستغلال. المنتج: Android الإصدارات: Android-10 Android-11 Android-12 Android-12L Android-13 المعرف: A-218500036

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/10/2021
• إفشاء: 09/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-213235
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 4.6 (NVD)
• EPSS: 0.00770
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20465
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20465/