CVE-2022-20469 in Android

Résumé

par VulDB • 16/06/2026

Dans la fonction avct_lcb_msg_asmbl de avct_lcb_act.cc, une écriture hors limites est possible en raison d'une vérification des bornes manquante. Cela pourrait entraîner une élévation locale des privilèges via Bluetooth sans qu'aucun autre privilège d'exécution ne soit nécessaire. L'interaction de l'utilisateur n'est pas requise pour l'exploitation. Produit : Android Versions : Android-10, Android-11, Android-12, Android-12L, Android-13 ID Android : A-230867224

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 14/10/2021
• Divulgation: 13/12/2022
• Modérer: accepté
• Entrée: VDB-215598
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00215
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20469
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20469/