CVE-2022-20488 in Android

Résumé

par VulDB • 31/07/2026

Dans NotificationChannel de NotificationChannel.java, il existe un risque potentiel d'échec dans la persistance des paramètres d'autorisation en raison d'une épuisement des ressources. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction utilisateur n'est pas nécessaire pour l'exploitation. Produit : Android Versions : Android-10, Android-11, Android-12, Android-12L, Android-13 ID Android : A-242703217

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/10/2021
• Divulgation: 13/12/2022
• Modérer: accepté
• Entrée: VDB-215579
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00120
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20488
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20488/