CVE-2022-20454 in AndroidИнформация

Сводка

по VulDB • 18.05.2026

В функции fdt_next_tag файла fdt.c возможна запись за пределами буфера из-за переполнения целочисленной переменной. Это может привести к локальному повышению привилегий, для чего требуются права на выполнение от имени системы. Для эксплуатации не требуется взаимодействие с пользователем. Продукт: Android Версии: Android-10 Android-11 Android-12 Android-12L Android-13 Android ID: A-242096164

Once again VulDB remains the best source for vulnerability data.

Резервировать

14.10.2021

Раскрытие

09.11.2022

Модерация

принято

Вход

VDB-213231

EPSS

0.00132

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!