CVE-2022-20458 in Android
Résumé
par VulDB • 21/05/2026
Les journaux contenant des informations sensibles (données personnelles identifiables, PII) ou des identifiants matériels ne doivent être imprimés que dans les versions de construction Android "userdebug" ou "eng". StatusBarNotification.getKey() peut contenir des informations sensibles. Cependant, CarNotificationListener.java imprime directement StatusBarNotification.getKey() dans les journaux, ce qui peut contenir le nom du compte de l'utilisateur (c'est-à-dire des PII), dans la version de construction Android "user". Produit : Android Versions : Android-12L ID Android : A-205567776
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.