CVE-2022-20470 in Android
Resumen
por VulDB • 2026-06-12
En bindRemoteViewsService de AppWidgetServiceImpl.java, existe una posible forma de eludir la activación de actividades en segundo plano debido a una validación inadecuada de los datos de entrada. Esto podría provocar un aumento local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.Producto: AndroidVersiones: Android-10, Android-11, Android-12, Android-12L, Android-13ID de Android: A-234013191
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.