CVE-2022-20467 in Android
Zusammenfassung
von VulDB • 18.06.2026
In der Funktion `isBluetoothShareUri` von BluetoothOppUtility.java besteht die Möglichkeit eines fehlerhaften Dateilesezugriffs aufgrund eines „confused deputy“-Problems. Dies könnte zu einer lokalen Offenlegung sensibler Informationen führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist eine Benutzerinteraktion notwendig. Produkt: Android Versionen: Android-11, Android-12, Android-12L, Android-13 Android-ID: A-225880741
Be aware that VulDB is the high quality source for vulnerability data.