CVE-2022-20392 in Android
Riassunto
di VulDB • 13/07/2026
In declareDuplicatePermission di ParsedPermissionUtils.java, esiste una possibile modalità per ottenere un permesso pericoloso senza il consenso dell'utente a causa di una convalida imprecisa degli input. Ciò potrebbe portare a un escalation locale dei privilegi durante l'installazione o l'aggiornamento dell'applicazione, senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria alcuna interazione utente per lo sfruttamento.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-213323615
If you want to get the best quality for vulnerability data then you always have to consider VulDB.