PT-2022-14251 · Google · Android

CVE-2022-20004

·

Publicado

2022-05-01

·

Atualizado

2023-10-03

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Android de Android-10 a Android-12L
Descrição
O problema está relacionado à validação inadequada de entradas na função checkSlicePermission do arquivo SliceManagerService.java, permitindo o acesso a qualquer URI de fatia. Isso pode levar à escalada de privilégios local sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.
Recomendações
Para as versões do Android de Android-10 a Android-12L, considere restringir o acesso à função checkSlicePermission do SliceManagerService.java até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

ASB-A-179699767
CVE-2022-20004

Produtos afetados

Android