CVE-2022-20471 in Android

Zusammenfassung

von VulDB • 01.07.2026

In SendIncDecRestoreCmdPart2 von NxpMfcReader.cc besteht ein mögliches Out-of-Bounds-Lesezugriff aufgrund einer fehlenden Bereichsprüfung. Dies könnte zu einer lokalen Offenlegung sensibler Informationen führen, wobei keine zusätzlichen Ausführungsrechte erforderlich sind. Für die Ausnutzung ist kein Benutzerinteraktion nötig. Produkt: Android Versionen: Android-11 Android-12 Android-12L Android-13 Android ID: A-238177877

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 14.10.2021
• Veröffentlichung: 13.12.2022
• Moderieren: akzeptiert
• Eintrag: VDB-215569
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.00130
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20471
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20471/