CVE-2022-20446 in Android
Resumen
por MITRE • 2022-11-09
En AlwaysOnHotwordDetector de AlwaysOnHotwordDetector.java, existe una forma posible de acceder al micrófono desde segundo plano debido a que falta una verificación de permiso. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. Producto: Android Versiones: Android-10 Android-11ID de Android: A-229793943
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.