PT-2022-14254

CVE-2022-20007

·

Publicado

2022-05-01

·

Atualizado

2022-05-16

Descrição por

CVSS 3.1
7.0
Alta
MétricasAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Android de Android-10 a Android-12L
Descrição
Uma condição de corrida na função startActivityForAttachedApplicationIfNeeded do arquivo RootWindowContainer.java permite que um aplicativo se sobreponha a outro aplicativo que acredita estar ainda em primeiro plano, quando na verdade não está. Isso pode levar à escalada local de privilégios sem a necessidade de privilégios de execução adicionais, exigindo interação do usuário para a exploração.
Recomendações
Para as versões do Android de Android-10 a Android-12L, atualize para uma versão que inclua a correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')
Identificadores relacionados
CVE-2022-20007
ASB-A-211481342
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com