CVE-2022-20476

Опубликовано: 13 дек. 2022

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

In setEnabledSetting of PackageManager.java, there is a possible way to get the device into an infinite reboot loop due to resource exhaustion. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-240936919

Ссылки

https://source.android.com/security/bulletin/2022-12-01
Patch
Vendor Advisory
https://source.android.com/security/bulletin/2022-12-01
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:10.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:11.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:12.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:12.1:*:*:*:*:*:*:*

EPSS

Процентиль: 9%

0.00033

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-835

Связанные уязвимости

CVE-2022-20476

CVSS3: 5.5

ubuntu

около 3 лет назад

GHSA-vcrw-r7fp-q5gx

CVSS3: 5.5

github

около 3 лет назад

EPSS

Процентиль: 9%

0.00033

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-835