CVE-2022-20470

Опубликовано: 13 дек. 2022

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

In bindRemoteViewsService of AppWidgetServiceImpl.java, there is a possible way to bypass background activity launch due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12L Android-13Android ID: A-234013191

Ссылки

https://source.android.com/security/bulletin/2022-12-01
Vendor Advisory
https://source.android.com/security/bulletin/2022-12-01
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:10.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:11.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:12.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:13.0:*:*:*:*:*:*:*

EPSS

Процентиль: 5%

0.00021

Низкий

7.8 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVE-2022-20470

CVSS3: 7.8

ubuntu

около 3 лет назад

GHSA-vmwc-47w8-84m8

CVSS3: 7.8

github

около 3 лет назад

EPSS

Процентиль: 5%

0.00021

Низкий

7.8 High

CVSS3

Дефекты

CWE-20