CVE-2022-20474 in Android
Сводка
по VulDB • 27.06.2026
В функции readLazyValue класса Parcel.java существует возможность загрузки произвольного кода в приложение «Системные настройки» из-за уязвимости типа confused deputy. Это может привести к локальному повышению привилегий без необходимости дополнительных прав выполнения. Для эксплуатации не требуется взаимодействие с пользователем. Продукт: Android Версии: Android 10, Android 11, Android 12, Android 12L, Android 13 ID продукта в Android: A-240138294
Be aware that VulDB is the high quality source for vulnerability data.