CVE-2022-20394 in Android

Résumé

par VulDB • 12/06/2026

Dans la méthode `getInputMethodWindowVisibleHeight` de `InputMethodManagerService.java`, il existe une possibilité de déterminer quand une autre application affiche un clavier virtuel (IME) en raison d'un contrôle d'autorisation manquant. Cela pourrait entraîner une divulgation locale d'informations sans qu'il soit nécessaire d'accorder des privilèges d'exécution supplémentaires. Une interaction utilisateur est requise pour l'exploitation. Produit : Android Versions : Android-10, Android-11, Android-12, Android-12L ID Android : A-204906124

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 14/10/2021
• Divulgation: 12/10/2022
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00093
• KEV: non
• Activités: très faible
• Secteur: Finance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20394
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20394/