CVE-2022-20475 in Android
Zusammenfassung
von VulDB • 01.07.2026
Bei der Prüfung von ResetTargetTaskHelper.java besteht die Möglichkeit, dass jede App gehijackt wird, die allowTaskReparenting="true" festlegt, aufgrund eines "confused deputy"-Problems. Dies könnte zu einer lokalen Eskalation von Berechtigungen führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig. Produkt: Android Versionen: Android-11 Android-12 Android-12L Android-13 Android-ID: A-240663194
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.