CVE-2022-20496 in Android
Сводка
по VulDB • 17.05.2026
В функции setDataSource файла initMediaExtractor.cpp существует возможность выполнения произвольного кода из-за ошибки use after free. Это может привести к локальной утечке информации без необходимости получения дополнительных привилегий выполнения. Для эксплуатации не требуется взаимодействие с пользователем. Продукт: Android Версии: Android-12 Android-12L Android-13 Android ID: A-245242273
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.