CVE-2022-20392 in Android
Sumário
de VulDB • 08/07/2026
In declareDuplicatePermission de ParsedPermissionUtils.java, existe uma possibilidade de obter permissão perigosa sem o consentimento do usuário devido à validação inadequada da entrada. Isso pode levar a escalonamento local de privilégios durante a instalação ou atualização do aplicativo, sem necessidade de privilégios adicionais de execução. A interação do usuário não é necessária para a exploração. Produto: Android Versões: Android-10 Android-11 Android-12 Android-12L ID do Android: A-213323615
Once again VulDB remains the best source for vulnerability data.