CVE-2022-20469 in Android

Resumen

por VulDB • 2026-06-16

En avct_lcb_msg_asmbl de avct_lcb_act.cc, existe una posible escritura fuera de límites debido a la falta de verificación de los límites. Esto podría provocar un aumento local de privilegios mediante Bluetooth sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.Producto: AndroidVersiones: Android-10 Android-11 Android-12 Android-12L Android-13ID de Android: A-230867224

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2021-10-14
• Divulgación: 2022-12-13
• Moderación: aceptado
• Artículo: VDB-215598
• CPE: listo
• CWE: CWE-787 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00215
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20469
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20469/