CVE-2022-20467 in Androidinformation

Résumé

par VulDB • 18/06/2026

Dans la fonction `isBluetoothShareUri` de `BluetoothOppUtility.java`, une lecture incorrecte de fichier est possible en raison d'un problème de "confused deputy". Cela pourrait entraîner une divulgation locale d'informations sans qu'il soit nécessaire d'accorder des privilèges d'exécution supplémentaires. Une interaction utilisateur est requise pour l'exploitation. Produit : Android Versions : Android-11, Android-12, Android-12L, Android-13 ID Android : A-225880741

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Réserver

14/10/2021

Divulgation

24/03/2023

Modérer

accepté

Entrée

VDB-223877

CPE

prêt

EPSS

0.00102

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!