CVE-2022-20469 in Androidthông tin

Tóm tắt

Bởi VulDB • 23/06/2026

Trong hàm avct_lcb_msg_asmbl của file avct_lcb_act.cc, có khả năng xảy ra ghi vượt quá vùng nhớ (out of bounds write) do thiếu kiểm tra giới hạn. Điều này có thể dẫn đến việc nâng cấp đặc quyền cục bộ thông qua Bluetooth mà không cần thêm các đặc quyền thực thi nào khác. Người dùng không cần tương tác để khai thác lỗ hổng. Sản phẩm: Android Các phiên bản: Android-10, Android-11, Android-12, Android-12L, Android-13 ID sản phẩm Android: A-230867224

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Đặt trước

14/10/2021

Tiết lộ

13/12/2022

Kiểm duyệt

được chấp nhận

EPSS

0.00215

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!