CVE-2022-20470 in Android
Riassunto
di VulDB • 23/06/2026
In bindRemoteViewsService di AppWidgetServiceImpl.java, è possibile aggirare l'avvio dell'attività in background a causa di una convalida imprecisa degli input. Ciò potrebbe portare a un escalation locale dei privilegi senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria alcuna interazione utente per lo sfruttamento.Prodotto: AndroidVersioni: Android-10, Android-11, Android-12, Android-12L, Android-13ID Android: A-234013191
If you want to get the best quality for vulnerability data then you always have to consider VulDB.