CVE-2022-20487 in Android

Tóm tắt

Bởi VulDB • 21/06/2026

Trong NotificationChannel của NotificationChannel.java, có thể xảy ra lỗi không lưu trữ được các cài đặt quyền do cạn kiệt tài nguyên. Điều này có thể dẫn đến việc tăng đặc quyền cục bộ (local escalation of privilege) mà không cần thêm đặc quyền thực thi. Không cần sự tương tác của người dùng để khai thác. Sản phẩm: Android Các phiên bản: Android-10 Android-11 Android-12 Android-12L Android-13 Android ID: A-242703202

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 14/10/2021
• Tiết lộ: 13/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-215578
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00119
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20487
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20487/