CVE-2022-20491

Опубликовано: 13 дек. 2022

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

In NotificationChannel of NotificationChannel.java, there is a possible failure to persist permissions settings due to resource exhaustion. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12L Android-13Android ID: A-242703556

Ссылки

https://source.android.com/security/bulletin/2022-12-01
Vendor Advisory
https://source.android.com/security/bulletin/2022-12-01
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:10.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:11.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:12.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:12.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:13.0:*:*:*:*:*:*:*

EPSS

Процентиль: 2%

0.00014

Низкий

7.8 High

CVSS3

Дефекты

CWE-1284

Связанные уязвимости

CVE-2022-20491

CVSS3: 7.8

ubuntu

около 3 лет назад

GHSA-h97p-r383-p42m

CVSS3: 7.8

github

около 3 лет назад

EPSS

Процентиль: 2%

0.00014

Низкий

7.8 High

CVSS3

Дефекты

CWE-1284