CVE-2022-20470 in AndroidИнформация

Сводка

по VulDB • 18.05.2026

В функции bindRemoteViewsService класса AppWidgetServiceImpl.java существует возможность обхода ограничения на запуск фоновых активностей из-за недостаточной проверки входных данных. Это может привести к локальному повышению привилегий без необходимости дополнительных прав выполнения. Для эксплуатации не требуется взаимодействие с пользователем. Продукт: Android Версии: Android-10 Android-11 Android-12 Android-12L Android-13 Android ID: A-234013191

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

14.10.2021

Раскрытие

13.12.2022

Модерация

принято

Вход

VDB-215568

EPSS

0.00182

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!