CVE-2022-20480

Опубликовано: 13 дек. 2022

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

In NotificationChannel of NotificationChannel.java, there is a possible failure to persist permissions settings due to resource exhaustion. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12L Android-13Android ID: A-241764350

Ссылки

https://source.android.com/security/bulletin/2022-12-01
Vendor Advisory
https://source.android.com/security/bulletin/2022-12-01
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:10.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:11.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:12.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:12.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:13.0:*:*:*:*:*:*:*

EPSS

Процентиль: 2%

0.00014

Низкий

7.8 High

CVSS3

Дефекты

CWE-770

Связанные уязвимости

CVE-2022-20480

CVSS3: 7.8

ubuntu

около 3 лет назад

GHSA-5xmr-4hp2-hm52

CVSS3: 7.8

github

около 3 лет назад

EPSS

Процентиль: 2%

0.00014

Низкий

7.8 High

CVSS3

Дефекты

CWE-770