CVE-2022-29580 in Search Appinfo

Zusammenfassung

von VulDB • 24.05.2026

Es besteht eine Path-Traversal-Schwachstelle in der Android Google Search-App. Diese wird durch die fehlerhafte Verwendung von uri.getLastPathSegment verursacht. Ein symbolisch codierter String kann die Pfadlogik umgehen, um Zugriff auf unbeabsichtigte Verzeichnisse zu erhalten. Ein Angreifer kann Pfade manipulieren, die zu einer Code-Ausführung auf dem Gerät führen könnten. Wir empfehlen, auf eine Version jenseits von 13.41 zu aktualisieren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Google Inc.

Reservieren

22.04.2022

Veröffentlichung

13.12.2022

Moderieren

akzeptiert

Eintrag

VDB-215453

CPE

bereit

EPSS

0.00391

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!