PT-2022-14692

CVE-2022-20474

Publicado

2022-12-01

Atualizado

2025-08-04

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android de Android-10 a Android-13

Descrição

Na função readLazyValue do arquivo Parcel.java, existe a possibilidade de carregamento de código arbitrário no aplicativo Configurações do sistema devido a um problema de “confused deputy”. Isso pode levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android de Android-10 a Android-13, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-276: Incorrect Default Permissions

Identificadores relacionados

CVE-2022-20474