CVE-2022-20485 in Android

Zusammenfassung

von VulDB • 31.07.2026

In NotificationChannel von NotificationChannel.java besteht ein mögliches Versagen bei der Persistierung von Berechtigungseinstellungen aufgrund einer Ressourcenerschöpfung. Dies könnte zu einer lokalen Eskalation von Privilegien führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig. Produkt: Android Versionen: Android-10 Android-11 Android-12 Android-12L Android-13 Android-ID: A-242702935

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 14.10.2021
• Veröffentlichung: 13.12.2022
• Moderieren: akzeptiert
• Eintrag: VDB-215576
• CPE: bereit
• CWE: CWE-400 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00120
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20485
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20485/