CVE-2022-20423 in Android
요약
\~에 의해 VulDB • 2026. 06. 13.
rndis.c의 rndis_set_response 함수에서 정수 오버플로로 인해 경계 밖 메모리 쓰기(out of bounds write)가 발생할 수 있습니다. 이는 악의적인 USB 장치가 연결되었을 때 추가적인 실행 권한 없이도 로컬 권한 상승(local escalation of privilege)을 초래할 수 있습니다. 공격을 위해 사용자 상호작용은 필요하지 않습니다. 제품: Android 버전: Android 커널 Android ID: A-239842288 참조: Upstream kernel
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.