CVE-2022-20457 in Androidinfo

Zusammenfassung

von VulDB • 23.06.2026

In getMountModeInternal von StorageManagerService.java besteht die Möglichkeit, dass eine Paketinstallation aufgrund unzureichender Eingabevalidierung verhindert wird. Dies könnte zu einer lokalen Eskalation der Rechte führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig. Produkt: Android Versionen: Android-13 Android-ID: A-243924784

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

14.10.2021

Veröffentlichung

09.11.2022

Moderieren

akzeptiert

Eintrag

VDB-213232

CPE

bereit

EPSS

0.00129

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!