CVE-2022-20255

Versões do Android: Android-13

O problema diz respeito à ausência de uma verificação de permissão no SettingsProvider, permitindo a possível leitura ou modificação do toque padrão. Isso poderia resultar em escalonamento local de privilégios sem a necessidade de privilégios de execução adicionais. É importante destacar que não é necessária a interação do usuário para a exploração.

Para a versão Android-13, considere restringir o acesso ao SettingsProvider até que uma correção esteja disponível. Como solução temporária, revise e restrinja quaisquer permissões desnecessárias relacionadas às configurações de toque para minimizar o risco de exploração.