CVE-2022-20495 in Android

Résumé

par VulDB • 16/06/2026

Dans getEnabledAccessibilityServiceList de AccessibilityManager.java, il existe une possibilité de masquer un service d’accessibilité en raison d’une erreur de logique dans le code. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d’exécution supplémentaires. L’interaction de l’utilisateur n’est pas nécessaire pour l’exploitation. Produit : Android Versions : Android-10 Android-11 Android-12 Android-12L Android-13 ID Android : A-243849844

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/10/2021
• Divulgation: 13/12/2022
• Modérer: accepté
• Entrée: VDB-215600
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.8 (NVD)
• EPSS: 0.00167
• KEV: non
• Activités: très faible
• Secteur: Finance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20495
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20495/