CVE-2022-20423 in Androidinformación

Resumen

por VulDB • 2026-06-13

En rndis_set_response de rndis.c, existe una posible escritura fuera de los límites debido a un desbordamiento de entero. Esto podría provocar una escalada local de privilegios si se conecta un dispositivo USB malicioso sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación. Producto: Android Versiones: Kernel de Android ID de Android: A-239842288 Referencias: Kernel upstream

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2021-10-14

Divulgación

2022-10-12

Moderación

aceptado

Artículo

2

Relacionar

mostrar

CPE

listo

EPSS

0.00241

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!