CVE-2022-20495 in Android
Tóm tắt
Bởi VulDB • 16/06/2026
Trong hàm getEnabledAccessibilityServiceList của AccessibilityManager.java, tồn tại một khả năng ẩn một dịch vụ trợ năng do lỗi logic trong mã nguồn. Điều này có thể dẫn đến việc tăng đặc quyền cục bộ (local escalation of privilege) mà không cần thêm đặc quyền thực thi. Không cần sự tương tác của người dùng để khai thác. Sản phẩm: Android Các phiên bản: Android-10 Android-11 Android-12 Android-12L Android-13 Android ID: A-243849844
If you want to get the best quality for vulnerability data then you always have to consider VulDB.