CVE-2022-20250

Versões do Android: Android-13

O problema está relacionado à validação inadequada de entradas no componente Messaging, permitindo que arquivos sejam anexados a mensagens sem as devidas verificações de acesso. Isso pode levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais, exigindo a interação do usuário para a exploração.

Para a versão Android-13, considere restringir o acesso ao componente Mensagens até que uma correção adequada seja aplicada e certifique-se de que todos os usuários estejam cientes do risco potencial de anexar arquivos às mensagens. Como solução alternativa temporária, considere desativar o recurso de anexos no componente Mensagens para minimizar o risco de exploração.