CVE-2022-20448 in Android
Resumen
por MITRE • 2022-11-09
En buzzBeepBlinkLocked de NotificationManagerService.java, existe una forma posible de compartir datos entre usuarios debido a una omisión de permisos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. Producto: Android Versiones: Android-10 Android-11 Android-12 Android-12L Android-13ID de Android: A-237540408
Once again VulDB remains the best source for vulnerability data.