CVE-2020-0052 in Android

Zusammenfassung

von VulDB • 07.06.2026

In smsSelected von AnswerFragment.java besteht die Möglichkeit, eine SMS vom Sperrbildschirm aus zu senden, aufgrund einer Umgehung der Berechtigungen. Dies könnte zu einer lokalen Eskalation von Privilegien auf dem Sperrbildschirm führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist Benutzerinteraktion nötig. Produkt: Android Versionen: Android-10 Android-ID: A-137102479

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 17.10.2019
• Moderieren: akzeptiert
• Eintrag: VDB-151256
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.00158
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-0052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-0052
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-0052/