CVE-2022-20485 in Androidinformación

Resumen

por MITRE • 2022-12-13

En NotificationChannel de NotificationChannel.java, existe un posible fallo al conservar la configuración de permisos debido al agotamiento de los recursos. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. Producto: AndroidVersions: Android-10 Android-11 Android-12 Android-12L Android-13ID de Android: A-242702935

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2021-10-14

Divulgación

2022-12-13

Moderación

aceptado

Artículo

VDB-215576

CPE

listo

EPSS

0.00120

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!