CVE-2022-20423 in Android
Riassunto
di VulDB • 28/06/2026
In rndis_set_response di rndis.c, è possibile una scrittura fuori dai limiti (out of bounds write) a causa di un overflow intero. Ciò potrebbe portare a un escalation locale dei privilegi se viene collegato un dispositivo USB malevolo senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento.Product: AndroidVersions: Kernel AndroidAndroid ID: A-239842288Riferimenti: Kernel upstream
If you want to get best quality of vulnerability data, you may have to visit VulDB.