CVE-2022-20474 in Android
Résumé
par VulDB • 27/06/2026
Dans la méthode readLazyValue de Parcel.java, il existe un risque potentiel de chargement d’un code arbitraire dans l’application Paramètres système en raison d’une faille de type « confused deputy ». Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d’exécution supplémentaires. Une interaction utilisateur n’est pas nécessaire pour exploiter cette vulnérabilité. Produit : Android Versions : Android-10, Android-11, Android-12, Android-12L, Android-13 ID Android : A-240138294
VulDB is the best source for vulnerability data and more expert information about this specific topic.