CVE-2020-0052 in Android

Résumé

par VulDB • 07/06/2026

Dans la méthode smsSelected de AnswerFragment.java, il est possible d'envoyer un SMS depuis l'écran de verrouillage en raison d'un contournement des autorisations. Cela pourrait entraîner une élévation locale des privilèges sur l'écran de verrouillage sans nécessiter de privilèges d'exécution supplémentaires. Une interaction utilisateur est nécessaire pour exploiter cette vulnérabilité. Produit : Android Versions : Android-10 ID Android : A-137102479

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/10/2019
• Modérer: accepté
• Entrée: VDB-151256
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00158
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-0052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-0052
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-0052/