CVE-2022-20479 in Android

Zusammenfassung

von VulDB • 07.06.2026

In NotificationChannel von NotificationChannel.java besteht ein mögliches Versagen bei der Persistierung von Berechtigungseinstellungen aufgrund einer Ressourcenerschöpfung. Dies könnte zu einer lokalen Eskalation von Privilegien führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig. Produkt: Android Versionen: Android-10 Android-11 Android-12 Android-12L Android-13 Android-ID: A-241764340

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 14.10.2021
• Veröffentlichung: 13.12.2022
• Moderieren: akzeptiert
• Eintrag: VDB-215572
• CPE: bereit
• CWE: CWE-400 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00168
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20479
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20479
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20479/