Описание
A vulnerability using PendingIntent in Accessibility prior to version 12.5.3.2 in Android R(11.0) and 13.0.1.1 in Android S(12.0) allows attacker to access the file with system privilege.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 12.5.3.2 (исключая)
Одновременно
cpe:2.3:a:samsung:accessibility:*:*:*:*:*:*:*:*
cpe:2.3:o:google:android:11.0:*:*:*:*:*:*:*
Конфигурация 2Версия до 13.0.1.1 (исключая)
Одновременно
cpe:2.3:a:samsung:accessibility:*:*:*:*:*:*:*:*
cpe:2.3:o:google:android:12.0:*:*:*:*:*:*:*
EPSS
Процентиль: 53%
0.00303
Низкий
4.4 Medium
CVSS3
7.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
CWE-94
CWE-552
Связанные уязвимости
CVSS3: 7.8
github
почти 4 года назад
A vulnerability using PendingIntent in Accessibility prior to version 12.5.3.2 in Android R(11.0) and 13.0.1.1 in Android S(12.0) allows attacker to access the file with system privilege.
EPSS
Процентиль: 53%
0.00303
Низкий
4.4 Medium
CVSS3
7.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
CWE-94
CWE-552