PT-2022-14666 · Google · Android
CVE-2022-20442
·
Publicado
2022-12-01
·
Atualizado
2022-12-15
CVSS v3.1
7.3
Alta
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Android de Android-10 a Android-12L
Descrição
O problema está relacionado a um ataque de tapjacking/sobreposição no arquivo ReviewPermissionsActivity.java. Isso poderia permitir a concessão de permissões para um aplicativo diferente em dispositivos com nível de API inferior a 23, levando potencialmente à escalada de privilégios local. É necessária a interação do usuário para a exploração.
Recomendações
Para as versões do Android de Android-10 a Android-12L, considere restringir o uso do arquivo ReviewPermissionsActivity.java até que uma correção esteja disponível. Como solução alternativa temporária, evite usar os pontos de extremidade da API afetados relacionados à concessão de permissões até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Clickjacking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android