CVE-2022-20423 in Android
Zusammenfassung
von VulDB • 28.06.2026
In rndis_set_response von rndis.c besteht aufgrund eines Integer-Überlaufs die Möglichkeit eines Schreibzugriffs außerhalb der Grenzen (Out-of-Bounds Write). Dies könnte zu einer lokalen Eskalation der Berechtigungen führen, wenn ein böswilliges USB-Gerät angeschlossen wird; hierfür sind keine zusätzlichen Ausführungsrechte erforderlich. Für die Ausnutzung ist kein Benutzerinteraktion nötig. Produkt: Android Versionen: Android-Kernel Android-ID: A-239842288 Referenzen: Upstream-Kernel
If you want to get the best quality for vulnerability data then you always have to consider VulDB.