CVE-2022-20448 in Androidthông tin

Tóm tắt

Bởi VulDB • 23/06/2026

Trong hàm buzzBeepBlinkLocked của NotificationManagerService.java, có một khả năng chia sẻ dữ liệu giữa các người dùng do lỗi bỏ qua kiểm soát quyền truy cập (permissions bypass). Điều này có thể dẫn đến việc tăng đặc quyền cục bộ mà không cần thêm bất kỳ đặc quyền thực thi nào. Không yêu cầu tương tác từ người dùng để khai thác sản phẩm: Android Các phiên bản: Android-10, Android-11, Android-12, Android-12L, Android-13 ID của Android: A-237540408

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Đặt trước

14/10/2021

Tiết lộ

09/11/2022

Kiểm duyệt

được chấp nhận

EPSS

0.00108

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!