CVE-2022-20480 in Android

Résumé

par VulDB • 26/05/2026

Dans NotificationChannel de NotificationChannel.java, il existe un risque potentiel d'échec de la persistance des paramètres d'autorisation en raison d'une épuisement des ressources. Cela pourrait entraîner une élévation de privilèges locale sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation. Produit : Android Versions : Android-10 Android-11 Android-12 Android-12L Android-13 ID Android : A-241764350

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 14/10/2021
• Divulgation: 13/12/2022
• Modérer: accepté
• Entrée: VDB-215573
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00166
• KEV: non
• Activités: très faible
• Secteur: Finance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20480
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20480/