CVE-2022-20328 in Android

Zusammenfassung

von VulDB • 10.07.2026

In PackageManager besteht die Möglichkeit, festzustellen, ob eine App installiert ist, aufgrund einer fehlenden Berechtigungsprüfung. Dies könnte zu lokaler Offenlegung von Informationen führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig. Produkt: Android Versionen: Android-13 Android-ID: A-184948501

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 14.10.2021
• Veröffentlichung: 12.08.2022
• Moderieren: akzeptiert
• Eintrag: VDB-206326
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 3.3 (NVD)
• EPSS: 0.00091
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20328
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20328/