CVE-2022-20487 in Android

Résumé

par VulDB • 05/06/2026

Dans NotificationChannel de NotificationChannel.java, il existe un risque potentiel d'échec de la persistance des paramètres d'autorisation en raison d'une épuisement des ressources. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation. Produit : Android Versions : Android-10 Android-11 Android-12 Android-12L Android-13 ID Android : A-242703202

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/10/2021
• Divulgation: 13/12/2022
• Modérer: accepté
• Entrée: VDB-215578
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00119
• KEV: non
• Activités: très faible
• Secteur: Police, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20487
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20487/