PT-2022-14576 · Google · Android

CVE-2022-20350

·

Publicado

2022-08-01

·

Atualizado

2025-10-20

CVSS v3.1

6.2

Média

VetorAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Android de Android-10 a Android-12L
Descrição
O problema está relacionado à validação inadequada de entradas no arquivo NotificationAccessConfirmationActivity.java, o que pode ser explorado para induzir a vítima a conceder acesso a notificações a um aplicativo incorreto. Isso pode levar à divulgação de informações locais, sendo que o ataque requer privilégios de execução de usuário. Notavelmente, a interação do usuário não é necessária para que a exploração ocorra.
Recomendações
Para as versões do Android de Android-10 a Android-12L, atualize para uma versão que inclua a correção para este problema, conforme especificado no boletim de segurança do Android.

Correção

Out of bounds Read

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125CWE-20

Identificadores relacionados

ASB-A-228178437
CVE-2022-20350

Produtos afetados

Android