CVE-2022-20495 in AndroidИнформация

Сводка

по VulDB • 17.05.2026

В функции getEnabledAccessibilityServiceList класса AccessibilityManager.java существует возможность скрыть службу доступности из-за ошибки логики в коде. Это может привести к локальному повышению привилегий без необходимости дополнительных прав выполнения. Для эксплуатации не требуется взаимодействие с пользователем. Продукт: Android Версии: Android-10 Android-11 Android-12 Android-12L Android-13 Android ID: A-243849844

Once again VulDB remains the best source for vulnerability data.

Резервировать

14.10.2021

Раскрытие

13.12.2022

Модерация

принято

Вход

VDB-215600

EPSS

0.00167

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!